Gérer les accès

Cette page s’adresse à l’administrateur et au responsable achats. Elle décrit ce que l’application fait au 20 octobre 2026 pour faciliter la gestion des accès. Le détail est dans le manuel utilisateur (§ 33 nonies) et le guide d’exploitation (§ 3 bis).

Ce qui facilite la gestion

Besoin	Ce que fait l’outil
Créer un compte sans choisir son mot de passe	Un code à usage unique de 16 caractères, affiché une seule fois, valable 72 heures. La personne choisit son mot de passe (12 caractères au moins) à sa première connexion.
Ne donner que le droit nécessaire	Chaque profil crée seulement les profils que le sien peut créer ; personne ne crée ni ne gère un compte plus puissant que le sien. Les droits optionnels sont ouverts par profil, avec un motif obligatoire.
Savoir de qui on regarde le travail	Un lien facultatif « responsable » sur chaque compte. Il ne donne aucun droit.
Retirer un accès sans rien perdre	La désactivation : un compte n’est jamais supprimé, son identifiant ne peut pas être donné à quelqu’un d’autre, et le dernier administrateur actif ne peut pas être retiré.
Retrouver qui a fait quoi	Le journal des comptes, dans l’écran Comptes : création, changement de profil, de responsable, désactivation, réinitialisation, droits. Il ne contient jamais de mot de passe.

Les gestes, un par un

Lire la liste des comptes et, pour les droits optionnels, python -m tarifs profil option lister.
Créer le compte : identifiant, nom, profil, et si besoin le responsable. Transmettre le code par un autre canal que l’identifiant. Passé 72 heures, le bouton Réinitialiser en donne un nouveau.
Changer de profil : l’effet est immédiat sur les actions de la personne, une tâche est créée à son nom, et il vaut mieux la prévenir.
Désactiver quand la personne n’a plus à se connecter : ses actions sont refusées dès l’opération suivante et sa session ouverte se ferme dans la minute.
Relire le journal des comptes pour vérifier l’opération.

Deux délais à ne pas confondre

Une désactivation ou un changement de profil s’applique aux actions suivantes de la personne. Un droit optionnel s’applique à sa prochaine connexion.

Ce qui n’est pas là

La connexion par l’annuaire de l’entreprise (SSO, LDAP) n’est pas livrée. C’est une décision de la DSI, en attente, sans engagement de date. Aujourd’hui, la connexion se fait par identifiant et mot de passe gérés par l’outil.
Le journal des comptes est conservé 12 mois (réglable), comme le journal technique dont il fait partie. Le registre des comptes garde, lui, la date et l’auteur de la création et de la désactivation.

Pour le cas d’un départ, voir Quand un acheteur quitte l’entreprise.