Les admins et leurs droits d'utilisateur
Lorsque vous créez un compte edoobox, vous êtes automatiquement enregistré comme superadmin et vous obtenez le niveau de droits le plus élevé. Créez un accès au compte edoobox pour chaque membre de l'équipe qui travaille avec edoobox et attribuez à chaque admin le niveau de droits nécessaire pour son domaine d'activité. Créez par exemple déjà un deuxième accès superadmin pour votre remplaçant de vacances.
Afin de garantir la meilleure protection possible de vos données dans edoobox, nous vous recommandons en outre d'activer au moins une authentification à deux facteurs par admin.
Aperçu des admins existants
Pour obtenir un aperçu des administrateurs existants, il est possible de naviguer dans la zone "Administrateurs" via le menu de l'application. On y trouve un aperçu des administrateurs sous forme de tableau, dont les colonnes peuvent être modifiées et qui peut être exporté dans différents formats. Sous "Ajouter un admin", il est possible de saisir autant d'admins et/ou de personnes dirigeantes que l'on veut pour les offres. Tous les administrateurs peuvent être déposés aux dates des offres, de sorte que les participants puissent déjà voir les responsables lors de la réservation.
Paramètres globaux : L'aperçu du tableau avec tous les admins saisis
Pour chaque admin, il est possible d'ouvrir un tableau de bord admin individuel. Dans ce tableau de bord, différentes informations sur l'admin sont disponibles, dont les données personnelles, les rendez-vous à venir, les notes, la boîte d'envoi et la charge de travail (avec possibilité d'exportation). En outre, il est possible d'y effectuer des réglages tels que les mutations de données et la mise à jour de l'authentification à deux facteurs.
Admindashboard : la vue d'un seul administrateur dans V2
Créer un nouvel admin
Pour créer un nouvel admin, il suffit de cliquer sur "Ajouter un admin" et de remplir les champs obligatoires. Nous recommandons d'utiliser des adresses e-mail individuelles et correctes pour les admins afin de garantir le bon fonctionnement du processus de connexion et de récupération du mot de passe. Il est possible de créer un nombre illimité de nouveaux admins et de désactiver et supprimer des admins individuels.
Paramètres globaux V2 : Ajouter un nouvel admin
Info : mot de passe sécurisé
Tous les mots de passe doivent remplir les conditions suivantes : au moins 8 caractères, une lettre majuscule, une lettre minuscule, un caractère spécial et un chiffre.
Les droits des utilisateurs
Droits du système
Pour attribuer les droits nécessaires aux différents administrateurs d'edoobox, les trois niveaux suivants sont disponibles dans le système :
Droits du super administrateur : un super administrateur avec ce niveau de droits peut saisir, modifier et supprimer tous les enregistrements et paramètres du compte edoobox.
Droits d'administrateur et de responsable : un admin avec ce niveau de droits peut effectuer presque toutes les tâches dans edoobox, mais ne peut voir qu'une partie des paramètres globaux et ne peut guère y apporter de modifications. Les données relatives aux offres, aux réservations et aux participants peuvent être lues, modifiées et supprimées par les administrateurs.
Droits de responsable limités uniquement : une personne ayant le droit de responsable dispose d'autorisations très limitées dans le système. Cette personne peut lire les domaines généraux concernant les offres, les réservations et les participants, saisir des présences et envoyer des e-mails.
Droit propre
Dans edoobox, il est possible de créer son propre groupe juridique A. Les admins peuvent être dotés de groupes juridiques qu'ils ont eux-mêmes créés. Toutefois, ce groupe juridique n'est pas contrôlé par edoobox. edoboox n'accepte pas non plus de commandes pour la création de groupes juridiques spécifiques. Il est de la responsabilité de l'administrateur ou du créateur de s'assurer que les groupes de droits sont correctement configurés.
Paramètres globaux | Droits : Ajouter un groupe de droits
Info : Activer ses propres droits d'administrateur
Pour ajouter un groupe de droits, vous devez activer vos propres droits d'administrateur dans les paramètres de sécurité sous Paramètres > Sécurité.
Restrictions pour les admins ayant leurs propres groupes juridiques
Les administrateurs auxquels un groupe de droits qu'ils ont eux-mêmes créé a été attribué ne peuvent plus se connecter à la version V1 d'edoobox. L'accès est exclusivement possible via la version V2.
Exigences en matière de configuration
La configuration d'un groupe de droits nécessite des connaissances d'expert afin de garantir une utilisation sans erreur de la version edoobox V2.
Des endpoints manquants ou défectueux ainsi que des droits insuffisants peuvent entraîner le blocage de la version V2 et l'impossibilité de l'utiliser.
Il est fortement recommandé de tester les groupes de droits de manière approfondie avant de les utiliser en production, afin de s'assurer que toutes les fonctionnalités requises fonctionnent comme prévu.
Gestion des erreurs et assistance
Si des erreurs surviennent dans la version V2 à cause d'un groupe juridique propre, elles doivent être documentées en détail et transmises à edoobox.
Il n'est pas garanti qu'edoobox corrige ces erreurs ou fournisse une solution.
Autorisation de superadmin
L'attribution du droit de superadmin est uniquement possible avec le modèle edoobox Droit de superadministrateur .
Le seul fait d'attribuer des droits à certains systèmes d'extrémité ne suffit pas pour obtenir une autorisation complète de superadmin.
Authentification à deux facteurs
Dans chaque compte admin, une ou plusieurs authentifications à deux facteurs (2FA) peuvent être activées en plus du mot de passe principal. Ainsi, une deuxième authentification est demandée après une connexion réussie avec le mot de passe. Si plusieurs options 2FA sont activées, l'admin peut choisir l'option d'authentification souhaitée lors de la connexion à edoobox.
Les options d'authentification suivantes sont disponibles :
Clé de sauvegarde: pour cette 2FA, edoobox génère une fois 10 clés de sauvegarde qui peuvent être utilisées pour la connexion. Les clés de sauvegarde sont affichées une seule fois après leur création et doivent être conservées par l'administrateur sous une forme appropriée et stockées dans un endroit sûr. L'utilisation de cette 2FA est gratuite et convient comme complément à d'autres options 2FA.
Authentification OTP RECOMMANDATION: L'application Google Authenticator (disponible sur Android et Apple) peut être installée par l'administrateur sur son téléphone portable. L'application permet de sécuriser le compte edoobox à l'aide de codes OTP (mots de passe à usage unique) basés sur le temps et conformes aux normes industrielles. Le code OTP actuellement affiché dans l'app doit être saisi pour cette 2FA lors de la connexion à edoobox(instructions de Google). L'utilisation de cette 2FA est gratuite.
Téléphone : avec cette option 2FA, l'admin peut choisir entre un SMS ou un appel sur son numéro de téléphone portable comme méthode d'authentification lors de la connexion au compte edoobox. Par le biais de la méthode choisie, l'admin reçoit un code transmis par SMS ou par appel téléphonique. Le coût de ces messages ou appels se situe normalement entre 0,01 et 0,06 euro/CHF par SMS ou appel et est débité du compte edoobox.
YubiKeys RECOMMANDATION: L'administrateur doit transmettre la YubiKey par clé USB lors de la connexion au compte edoobox (informations sur la YubiKey : yubico.com). L'utilisation de cette 2FA est gratuite + frais uniques pour l'achat d'une YubiKey.
Conseil : activer plusieurs 2FA
Nous vous recommandons d'utiliser plusieurs 2FA afin qu'en cas de défaillance d'un 2FA (par exemple perte de la YubiKey ou panne du téléphone portable), vous puissiez recourir à une méthode alternative et continuer à vous connecter à votre compte edoobox. Ensuite, la 2FA défectueuse peut être supprimée ou remplacée dans votre compte admin.
Admindashboard V2 : les options 2FA disponibles
Tutoriels associés
Mots-clés pour ce guide
Responsable ¦ Admin ¦ Droits ¦ Référent ¦ Administrateur ¦ Droits des utilisateurs ¦ Droits d'utilisation ¦ Autorisation ¦ Accès ¦ Niveaux d'autorisation