Gestion des utilisateurs

Ce que fait la gestion des utilisateurs

La gestion utilisateur dans GCXONE contrôle qui peut accéder à la plateforme, ce qu’ils peuvent voir, et avec quelles entités ils peuvent interagir. Chaque utilisateur est rattaché à un locataire et hérite de l’accès de son rôle assigné — avec la possibilité de passer outre ou d’étendre cet accès par utilisateur sans modifier le rôle partagé.

Pourquoi c’est important

Sans utilisateurs correctement configurés, les opérateurs peuvent voir des entités qu’ils ne devraient pas, ou être complètement bloqués. La gestion des utilisateurs garantit que les bonnes personnes ont le bon accès — et que cet accès est immédiatement révocable lorsque nécessaire.

Comment ça fonctionne

remarque

i️ INFO — Prérequis : Complétez votre structure de rôle avant d’inviter les utilisateurs. Voir Rôles & Autorisations.

Inviter un nouvel utilisateur

Naviguer vers Paramètres → les utilisateurs → inviter de nouveaux utilisateurs.

Saisissez l’adresse e-mail de l’utilisateur.
Sélectionnez leur rôle dans le menu déroulant (doit exister avant l’invitation).
Éventuellement, définissez une dérogation personnalisée d’accès à l’entité au moment de l’invitation.
Click Envoyez une invitation.

GCXONE envoie un e-mail d’invitation depuis no-reply@nxgen.cloud. Le lien d’invitation expire après 7 jours. Réenvoyer via Paramètres → utilisateurs → [Ligne utilisateur] → Réenvoyer une invitation.

Que se passe-t-il lorsqu’un utilisateur accepte

L’utilisateur clique sur le lien d’invitation.
Ils sont invités à définir un mot de passe (le jeton expire après 24 heures).
Lors de leur première connexion, ils atterrissent sur le module par défaut que leur rôle accorde.
Si aucun rôle n’est attribué, ils voient un écran bloqué — attribuez un rôle immédiatement.

Configuration de l’accès à l’entité par utilisateur

Un utilisateur hérite de l’accès à l’entité de son rôle assigné. Vous pouvez écrire ou prolonger cela par utilisateur sans modifier le rôle partagé.

Navigation : Paramètres → utilisateurs → [utilisateur] → Modifier l’accès à l’entité

Mode de dérogation — Remplace entièrement l’accès à l’entité héritée par le rôle de l’utilisateur. Exemple : le rôle d’opérateur accorde le Client A. Le Contrôle avec le Client B → l’utilisateur ne peut voir que le Client B.
Mode de fusion — Ajoute l’accès à l’entité en plus de ce que le poste accorde. Exemple : le rôle d’opérateur accorde le client A. Fusion dans le client B → l’utilisateur peut voir les deux. À utiliser pour une couverture croisée temporaire ou un accès unique.

conseil

Bonnes pratiques : Privilégiez la fusion plutôt que la création d’un nouveau rôle lorsque l’exigence d’accès est temporaire ou spécifique à l’utilisateur. Utilisez Override uniquement lorsque vous devez totalement restreindre à un ensemble d’entités différent.

Modifier un utilisateur existant

Naviguer vers Paramètres → utilisateurs.
Click Édit sur la ligne utilisateur.
Champs modifiables : attribution de rôle, dérogation d’accès à l’entité, e-mail et statut du compte.
Les changements entrent immédiatement en vigueur — l’action suivante de l’utilisateur reflète le nouvel accès.

Gestion d’un utilisateur disparu

Paramètres → utilisateurs → [utilisateur] → désactiver — révoque immédiatement tout accès.
Auditez leurs activités récentes dans Configuration → Audit Avant de désactiver en cas de problème de sécurité.
Réattribuez toutes les alarmes ou tickets ouverts qu’ils possédaient.

info

i️ INFO — Ne pas supprimer les enregistrements d’utilisateurs : Les entrées historiques du journal d’audit font référence à l’identifiant utilisateur. La désactivation préserve l’enregistrement tout en bloquant l’accès. Supprimer élimine la traçabilité médico-légale.

Capacités clés

Référence de statut utilisateur

Statut	Signification
Actifs	L’utilisateur a accepté l’invitation et peut se connecter.
En attente	Invitation envoyée mais pas encore acceptée. Réenvoyez si c’est expiré.
Bloqué	L’utilisateur existe mais n’a pas de rôle assigné. Attribuez un rôle.
Inactifs	Compte désactivé par l’administrateur. Réactivez si besoin.

Gestion massive des utilisateurs via CSV

Exportez le modèle : Naviguer vers Paramètres → utilisateurs → importer → télécharger un modèle. Colonnes obligatoires : Email (obligatoire), role_name (doit correspondre exactement à un nom de rôle existant, à la majuscule), first_name, last_name (optionnel mais recommandé).

Préparez le CSV :

Un utilisateur par ligne.
Les noms des rôles doivent correspondre exactement — NL Operator non Opérateur nl.
Les e-mails en double sont sautés (les enregistrements utilisateurs existants ne sont pas écrasés).

Téléchargement et critique :

Téléchargez le CSV complet.
L’analyseur pré-vol met en évidence les lignes avec des erreurs (noms de rôles inconnus, emails invalides).
Corrigez les erreurs et téléversez à nouveau, ou procédez uniquement aux lignes valides.
Tous les utilisateurs valides reçoivent simultanément des e-mails d’invitation.