Gestion des profils
Sommaire
Introduction
Le profil d'un utilisateur définit au travers des droits qui lui sont attribués les différentes actions qu'il pourra ou non effectuer à partir de son accès à une plateforme OpenFlyers.
Il est préférable, avant d'ajouter/importer les utilisateurs, de créer au moins le profil le plus usuel par exemple le client ou le membre ou le pilote et paramétrer la plateforme OpenFlyers pour que ce profil soit attribué par défaut aux nouveaux utilisateurs. Ainsi, seuls les utilisateurs devant avoir des profils particuliers (administrateurs, gestionnaires, salariés, permanents, bénévoles, etc.) devront être repris.
La gestion des profils se fait à partir du menu Admin > Utilisateurs > Profils.
Par défaut, sur la page obtenue, il n'y a qu'un seul profil nommé "admin". Vous pouvez le renommer en cliquant sur le nom du profil, mais veillez à ce qu'il possède toujours le droit Gestion des profils.
Pour ajouter un nouveau profil, il suffit de cliquer sur AJOUTER UN PROFIL puis d'entrer le nom voulu (par exemple : Pilote) et de valider.
Il y a différentes pages que l'on peut assimiler à des onglets, leur nombre varie en fonction de la configuration de la plateforme OpenFlyers. Ainsi, si vous avez activé la gestion des vols vous aurez l'onglet Gestion des vols et de même pour la gestion des comptes.
Par défaut un nouveau profil n'a aucun droit (les icônes "check" sont voilées), vous devez donc les paramétrer en cliquant sur l'icône "check" pour qu'elle devienne non-voilée et ainsi donner le droit correspondant à la case et vice versa pour retirer un droit.
Ci-dessous se trouve la liste des droits classés par "onglets" et leur signification.
Icônes symbolisant les droits des profils
Dans la page Admin > Utilisateurs > Profils, il faut distinguer deux éléments pour comprendre le principe des icônes. Il y a les droits d'un côté et les profils de l'autre.
Les droits constituent les entêtes du tableau. Chaque entête de colonne correspond à un droit. L’icône a été attribuée à l'ensemble de ces droits sauf deux :
- Profil non sélectionnable par l'utilisateur de l'onglet Généralités à laquelle l'icône à été attribuée
- Voir les noms sur les réservations et la liste des utilisateurs de l'onglet Réservations à laquelle l'icône à été attribuée
Les profils correspondent à chaque ligne du tableau. L'icône d'un profil est variable et dépend des droits qui lui sont attribués.
- L'icône d'un profil sera si le droit Profil non sélectionnable par l'utilisateur ci-dessus est coché
- L'icône d'un profil sera si aucun droit n'est attribué au profil à l'exception du droit Voir les noms sur les réservations et la liste des utilisateurs ci-dessus qui peut être coché ou non
- Dans tous les autres cas, l'icône d'un profil sera
Définition des icônes représentant des droits
- : Droit qui définit un profil de base.
- : Droit qui rend un profil non sélectionnable par un utilisateur lors de sa connexion.
- : Droit qui rend un profil de type "public" permettant de consulter le planning uniquement. Si au moins un droit de base est activé, le profil devient un profil de base.
Définition des icônes attribuées aux profils
- : Profil de base
- : Profil non sélectionnable par un utilisateur lors de sa connexion.
- : Profil de type "public" permettant de consulter le planning uniquement. Toute modification ou saisie par un utilisateur nécessitera une identification par le biais d'une fenêtre "pop-up" demandant à l'utilisateur son propre identifiant et mot de passe.
Page Profils
Généralités
- Profil non sélectionnable par l'utilisateur : Lors de la connexion et lorsqu'un utilisateur doit faire le choix entre un profil pour se connecter, les profils non sélectionnables ne seront pas proposés parmi la liste.
- Pas de déconnexion automatique : une session ouverte revient à la page d'identification après 3 min environ d'inactivité. Cette fonction annihile cet automatisme de sécurité (Fonction utile pour le compte "Invité" à afficher dans les locaux, en poste libre, de la structure aéronautique).
- Mise à jour de sa date de naissance, de son sexe et de sa nationalité : permet la modification de ces données dans sa fiche.
- Mise à jour de ses validités : permet de mettre à jour ses propres validités donc pour en ajouter/supprimer, remettre à jour le code identifiant et/ou le code d'obtention et régler le seuil d'alerte.
- Mise à jour des dates de péremption de ses validités : permet de mettre à jour les dates de péremption de ses validités (si celle(-s)-ci est soumise à une date [réglage admin selon la qualif]).
Réservation
- Planning personnel : Permet la gestion de ses propres disponibilités et de visualiser son propre planning.
- Planning individuel visible pour les autres : Permet de rendre disponible son planning aux autres utilisateurs.
- Gestion des disponibilités des tiers : Permet de gérer la disponibilité des utilisateurs.
- Etre sur une nouvelle réservation : Permet lors d'une nouvelle réservation, que la personne disposant du profil concerné soit autorisée à être sur la première place. Permet entre autre à une personne tierce, de pouvoir effectuer de nouvelles réservations pour une personne disposant du profile concerné et n'ayant pas le droit de Réservation solo.
- Réservation solo : autorise la réservation d'une ressource sans instructeur pour les membres.
- Réservation pour des tiers : autorise la réservation d'une ressource pour une autre personne (en solo et/ou double selon les droits du profil de cette tierce personne (Fonction utile pour la secrétaire).
- Réservation avec un instructeur : autorise la réservation d'une ressource avec un instructeur.
- Gestion des disponibilités des ressources : permet d'immobiliser une ressource aéronef (pour entretien, réparation, arrêt de vol). Cela se fait comme pour une réservation, une case "immobiliser la ressource" est alors disponible. Sur la frise de réservation il sera indiqué "Mise en maintenance" pour la durée demandée (Fonction utile pour le mécano, secrétaire, chef pilote...).
- Surpasser l'indisponibilité des instructeurs : autorise la réservation d'une ressource avec un instructeur même si celui-ci n'est pas enregistré comme disponible durant la plage horaire de la réservation (Un message d'alerte prévient quand même. Fonction utile pour les instructeurs et la secrétaire).
- Surpasser l'interdiction d'effectuer une réservation dans moins de X temps : autorise la réservation en annulant l'interdiction "d'effectuer une réservation débutant dans moins de"
- Surpasser la limite de durée minimum : autorise la réservation en annulant la restriction sur la durée minimum d'une réservation
- Surpasser la limite de durée maximum : autorise la réservation en annulant la restriction sur la durée maximum d'une réservation
- Surpasser la limite de temps : autorise la réservation en annulant la restriction sur la limitation dans le temps des réservations
- Surpasser la limite de nombre : autorise la réservation en annulant la restriction sur le nombre maximum de réservation
- Surpasser la réservation par type : en cas de chevauchement, cela permet de déplacer la réservation sur une autre ressource de type différent
- Alertable par e-mail pour toute réservation : permet la notification lors qu'une réservation est créé par une quelconque personne
- Créer ou modifier une réservation avec une date de début dépassée : autorise à créer ou modifier une réservation dont la date de début est dépassée.
- Voir les noms sur les réservations : permet de visualiser les noms des personnes associés à la réservation
- Champs additionnels visualisables dans les pop-ups de réservation : permet de visualiser le contenu des champs additionnels dans la pop-up de réservation
Généralités Admin
- Gestion du paramétrage : permet d'accéder à la page "Paramètres" et "Configuration" (cf. leur description plus haut [NON CREE pour 'paramètres']). Autorise aussi l'import d'utilisateurs (ou mise à jour), l'export des utilisateurs avec infos persos, de gérer les statuts (concerne la flotte), de modifier les types de vols et les (in)compatibilités entre ces derniers et les validités requises par type de vol (sans pouvoir toucher aux validités), modifier les terrains favoris.
- Gestion des profils : permet de créer et modifier les profils. Attention, laisser cette autorisation à au moins un profil !
- Gestion des utilisateurs : permet de modifier les caractéristiques et infos des utilisateurs, les désactiver, voir leurs validités, mettre à jour leurs validités, en ajouter, etc.
- Gestion des ressources : permet la gestion complète des types de ressources et des ressources (créer/supprimer/modifier/associer des validités). Autorise également la gestion de navigabilité des ressources aéronefs et la gestion des statuts.
- Gestion des rapports : fait apparaître un menu "Rapports" avec l'item "Critères".
- Visualiser les rapports : fait apparaître un menu "Rapports" avec les items Structure > Visualiser et Générique > Vols > Vols et coûts.
- Gestion des logs : fait apparaître un menu "Logs" avec les items "Historique d'une réservation", "Actions effectuées", "Identifiants bloqués", "Adresses IP bloquées", "Requête utilisateur en attente".
- Gestion des clefs : si l'option est activée, permet d'activer ou non la gestion des clefs de l'armoire à clé pour les ressources aéronefs et de les manipuler. Permet également le relâchement de clés.
Gestion des vols
- Etre sur une nouvelle ouverture d'activité : Permet lors d'une nouvelle ouverture d'activité, que la personne disposant du profil concerné soit autorisée à être sur la première place. Permet entre autre à une personne tierce, de pouvoir effectuer de nouvelles ouvertures d'activité pour une personne disposant du profil concerné et n'ayant pas le droit de Saisie d'activité pour soi-même.
- Etre sur une nouvelle fermeture d'activité : Permet lors d'une nouvelle fermeture d'activité, que la personne disposant du profil concerné soit autorisée à être sur la première place. Permet entre autre à une personne tierce, de pouvoir effectuer de nouvelles fermetures d'activité pour une personne disposant du profil concerné et n'ayant pas le droit de Saisie d'activité pour soi-même.
- Saisie d'activité pour soi-même : autorise la saisie des vols et permet aussi de voir les carnets de vols des utilisateurs
- Saisie d'activité pour un tiers : autorise la saisie des vols pour des tiers et permet de voir les carnets de vols des utilisateurs
- Vérifier la saisie des activités et les modifier : permet de voir les carnets de vols des utilisateurs et de pointer les vols (vérification qui entérine un vol et qui rend ainsi sa modification ou suppression impossible), permet ainsi de voir les "vols oubliés" aussi (trous dans les horamètres).
- Visualisation du carnet de route : accorde (ou pas) le droit de visualiser le carnet de route de chaque ressource aéronef.
- Visualiser toutes les trajectoires : Permet de visualiser les trajectoires d'un vol
Gestion des comptes
- Gestion des comptes : couplée à d'autres droits, permet de créer et modifier les différents comptes (baptême, boutiques, espèces...) ainsi que d'accéder à la comptabilité. Permet également lors de la visualisation des écritures d'un compte, de pouvoir consulter les écritures des comptes affectés
- Gestion des comptabilités : permet la gestion des comptabilités
- Encaisser ses paiements : autorise au membre la saisie d'encaissement de ses propres paiements.
- Saisir les encaissements pour les tiers : autorise à l'administrateur la saisie d'encaissement provenant de non-membres (baptêmes, etc.) ou de tierce personnes
- Modifier la date d'un encaissement, d'un flux ou d'un transfert : autorise la modification de la date d'un encaissement, d'un flux ou d'un transfert s'il peut être modifié
- Saisir ses remboursements avitaillement : Non opérationnel
- Valider les encaissements : pointage des paiements saisis par les pilotes par exemple (Modification ultérieure de cette saisie impossible, en cas de problème il faudra alors faire l'opération inverse). Permet également la suppression d'encaissement.
- Recevoir de l'argent : ...
- Transfert de son compte : permet le transfert de compte à compte depuis la page Comptes > Transfert. Les transferts effectués avec ce seul droit (sans le droit Transfert de son compte sans validation) depuis cette page sont validés automatiquement.
- Transfert de son compte sans validation : Permet lors d'un transfert de compte à compte, que les flux générés ne soient pas automatiquement validés. Ce droit n'a d'effet que si le droit Transfert de son compte est affecté au profil.
- Saisir tout flux : permet de saisir des flux depuis Admin > Comptes > Saisir un flux, de modifier/supprimer des flux non validés et de consulter la liste des flux depuis Admin > Comptes > Valider les flux
- Valider tout flux : Permet de valider les flux de la page Admin > Comptes > Valider les flux. Ce droit n'a effet que si le droit Saisir tout flux est affecté au profil.
- Tarification des heures : permet de gérer les règles de tarification des heures de vols
- Saisie des valeurs de tarification : permet de gérer les variables et leurs valeurs destinés aux règles de tarification
- Type de compte sur lequel un utilisateur peut effectuer des encaissements : permet de définir sur quel type de compte membre un encaissement peut être réalisé
- Surpasser la limitation du solde du compte : permet à un utilisateur disposant de ce droit dans l'un de ses profils de ne pas avoir de restriction d'accès, de saisie de réservation ou de saisie de vol lorsque une restriction sur les soldes est en place. Il aura juste une alerte à la connexion. Ce droit ne permet pas à l'utilisateur concerné X de pouvoir surpasser les restrictions d'un autre utilisateur Y en effectuant par exemple une réservation en son nom alors que Y n'a ni le droit de surpasser ni le solde suffisant.
Conseil OpenFlyers :
- Le droit Transfert de son compte sans validation a été créé à la demande de clients OpenFlyers. Néanmoins, nous en déconseillons son usage. En effet, avec ce droit, un utilisateur qui "donne" de l'argent à un autre utilisateur peut ensuite reprendre sa donnation. Or comme le dit l'expression : "Donner c'est donner, reprendre c'est voler". L'attribution du seul droit Transfert de son compte permet un comportement conforme aux fonctionnalités présentes sur les applications bancaires, à savoir que lorsqu'on effectue un virement ce virement est définitif. Si un utilisateur se trompe dans son virement, alors il faut qu'il demande soit à la personne à qui il a donné de lui rendre le trop-perçu, soit à un gestionnaire de la structure pour qu'elle saisisse une écriture corrective. L'intérêt de procéder ainsi est qu'on conserve visuellement et directement sur les comptes la trace des opérations effectuées.
Gestionnaire des stocks
- Gestion des stocks : permet de gérer les types de stocks et les stocks
- Gestion du niveau de stock : permet de gérer les niveaux de stocks
- Vérification du stock : permet de vérifier les variations sur les stocks
Gestionnaire des ventes
- Vente pour tous : permet de gérer les types de ventes, la tarification des ventes, les stocks et validités à vendre
- Achat ventes libres : autorise à acheter des produits qui ne sont pas en vente libre
- Acheter pour les tiers : autorise à acheter des produits pour des tiers
- Vente de produit sans tarif : autorise à rendre disponible et à acheter des produits sans tarif
Gestionnaire des achats
Gestionnaire des budgets
- Gestion des budgets : permet de gérer les groupes budgétaire et les budgets
- Visualiser synthèse : permet de visualiser la synthèse des comptes de chaque budget
Page Profils Plus
- Nom : Nom du profil
- Type de compte requis : permet de définir les comptes utilisateurs appartenant aux types sélectionnés qui seront créés pour les nouveaux utilisateurs ou ajouter aux utilisateurs existants à qui on attribuera ce profil
- Champ additionnel visible par le profil : permet d'afficher ou de cacher les champs additionnels des formulaires présents dans Données > Affichage et fiche personnelle et Admin > Utilisateurs > Utilisateurs > Actifs
- Type de validité ajoutable : permet de sélectionner les types de validités qu'un profil peut ajouter/acheter (ex: Licence FFA, Visite Médicale, Autres licences) pour lui ou des tiers. Les validités d'un utilisateur sont accessibles depuis Données > Validités
- Attribution de place : permet de sélectionner les utilisateurs à lister lors de l'attribution des places, à la saisie d'une réservation ou d'un vol. Ces listes sont accessibles depuis Planning > Réserver et Vols > Saisir un vol. La page Admin > Ressources > Type de ressource > Places permet de gérer les places d'un type de ressource.
- Profils visibles : Dans les pages Données > Affichage et fiche personnelle, Admin > Utilisateurs > Utilisateurs > Actifs et Admin > Utilisateurs > Utilisateurs > Paramètres utilisateur par défaut, on peut sélectionner les utilisateurs auxquels on souhaite voir leur planning. La liste des utilisateurs affichés sont ceux possédant un profil ayant les droits "Planning individuel" et "Planning individuel visible pour les autres". La colonne Profils visibles permet de restreindre la liste de ces utilisateurs pour ne la limiter qu'aux utilisateurs possédant les profils sélectionnés.
Attention : Il faut attribuer à un profil au moins une place de 1ère rang (numéro de place 0).
- Types de ressources visible : Dans les pages Données > Affichage et fiche personnelle, Admin > Utilisateurs > Utilisateurs > Actifs et Admin > Utilisateurs > Utilisateurs > Paramètres utilisateur par défaut, on peut sélectionner les ressources auxquelles on souhaite voir leur planning. La colonne Types de ressources visibles permet de restreindre la liste de ces ressources pour ne la limiter qu'aux ressources appartenant aux types de ressources sélectionnés.
- Comptabilités visibles : permet de sélectionner les comptabilités qui sont visibles pour un profil. De plus, les types de compte et les comptes n'étant pas d'une comptabilité sélectionnée ne seront pas visibles.
- Alertable par e-mail pour le renouvellement des types de validités : permet de sélectionner les types de validités dont leur renouvellement déclenchera une alerte par e-mail pour un profil.
Utilisation de l'interface
- Ajouter un profil :
- Cliquer sur une cellule contenant le caractère +
- remplissez la cellule puis appuyer sur la touche "Entrée"
- pour valider cliquer sur la disquette à gauche dans la colonne "Actions"
- le nouveau profil est placé à la fin du tableau
- Modifier un profil :
- Cliquer sur une cellule du profil à modifier
- remplissez la cellule puis appuyer sur la touche "Entrée"
Gestion des droits
Règles d'ajout de droit
- Rendre un profil non-sélectionnable n'est possible que si celui-ci n'est pas le seul profil sélectionnable possédant le droit "gestion des profils" affecté à au moins un utilisateur
- Rendre un profil non-sélectionnable n'est possible que si cela ne rend pas un utilisateur activé à n'avoir aucun profil sélectionnable
Règles de suppression de profil
- La suppression d'un profil n'est pas possible si le niveau de permission de ses droits est supérieur au niveau de permission des droits du profil connecté
- La suppression d'un profil n'est possible que si celui-ci n'amène pas à rendre des utilisateurs activés sans profil sélectionnable
- La suppression d'un profil possédant le droit de "gestion des profils" n'est possible que s'il existe au moins un autre profil sélectionnable ayant ce droit et étant affecté à un ou des utilisateur(s) activé(s)
- La suppression d'un profil entraînant le détachement de celui-ci de tous les utilisateurs déclenche un avertissement non bloquant. Une confirmation permet d'outrepasser l'avertissement et de déclencher la suppression et le détachement
Règles de retrait de droit
- La suppression d'un droit à un profil n'est pas possible si le niveau de permission de ses droits est supérieur au niveau de permission du droit qu'on veut supprimer
- La suppression du droit "gestion des profils" à un profil n'est possible que s'il existe au moins un autre profil sélectionnable ayant ce droit et étant affecté à un ou des utilisateur(s) activé(s)
Gestion des profils
Ré-activation d'un utilisateur
Lorsqu'un utilisateur est ré-activé et que celui-ci ne possède plus de profil alors cet utilisateur prendra automatiquement les profils par défaut à attribuer lors de la création d'un utilisateur. Ces profils par défaut se trouvent dans la page Admin > Utilisateurs > Utilisateurs > Paramètres utilisateur par défaut.