Habilitations

L'écran Habilitations (section Exploitation du rail) gère les membres de l'organisation, leurs rôles et leurs permissions, ses établissements et son identité. Il porte cinq onglets : Membres & rôles, Accès à une date, Matrice des permissions, Établissements et Organisation. Seul un administrateur de l'organisation modifie les accès ; les autres membres consultent l'écran en lecture seule. L'onglet Accès à une date demande la lecture du journal d'audit.

Les rôles

Rôle	Ce qu'il permet
Lecture seule	voir l'organisation, les études et les résultats
Auditeur	la lecture seule, et le journal d'audit
Analyste	la lecture seule, et créer ou modifier des études, gérer les hypothèses et les référentiels, importer des données, lancer des évaluations
Validateur	l'analyste, valider les évaluations, et le journal d'audit
Superviseur	les mêmes droits que le validateur
Administrateur	tous les droits, dont l'administration de l'organisation (paramètres, établissements) et la gestion des membres

L'onglet Matrice des permissions montre, rôle par rôle, les actions autorisées, dans les mots du serveur, qui juge seul. Ce qu'elles ouvrent dans les écrans :

Permission	Ce qu'elle ouvre
Gérer les hypothèses et les référentiels	dériver le jeu de référentiels et en enregistrer des versions (Conventions ▸ Lois d'écoulement et Mapping ALM), régler l'échelle des time buckets et désigner le jeu appliqué (Conventions ▸ Time buckets), régler les chocs de taux et les scénarios de stress (Scénarios)
Lancer des évaluations	lancer un calcul, depuis Évaluations ou depuis un cockpit ; écarter et réintégrer une évaluation
Importer des données	déposer et publier un lot dans Import des données
Administrer l'organisation	régler les onglets de Paramètres (arrêté, devises, règles, modules, connexions, sécurité), valider une courbe hors de la tolérance de date dans Données de marché, gérer les établissements et l'identité de l'organisation
Gérer les membres	inviter, modifier le rôle, suspendre, réactiver ou retirer un membre, déverrouiller son compte, réinitialiser son mot de passe ou sa double authentification
Lire le journal d'audit	l'historique d'un membre, l'onglet Accès à une date et l'export Excel des membres

Un analyste peut donc dériver un jeu et en enregistrer une nouvelle version, régler les time buckets et les scénarios, mais ni les paramètres des modules ni la validation des courbes, qui restent à l'administrateur. Une version de jeu qu'il enregistre s'applique au prochain calcul, sans visa ; le journal d'audit garde qui l'a enregistrée. « Valider les évaluations » n'institue pas de second contrôle des résultats de l'ALM.

Dans les écrans, une action que votre rôle ne permet pas reste visible, grisée ou sous un cadenas, et son infobulle dit pourquoi.

Membres & rôles

Une carte par membre. Un administrateur y choisit le rôle du membre, lui ouvre ou non la vue consolidée (les filiales), et peut :

• réinitialiser son mot de passe : un mot de passe temporaire s'affiche une seule fois ; transmettez-le par un canal sûr. Les sessions ouvertes du membre sont fermées, et il devra changer ce mot de passe à sa prochaine connexion. L'opération est journalisée au nom de l'administrateur. Elle ne s'applique ni à soi-même, ni à un compte d'administration de la plateforme ;
• réinitialiser sa double authentification (appareil perdu ou changé), quand le membre en a une : ses sessions sont fermées, et l'opération est journalisée ;
• déverrouiller son compte, bloqué après des échecs de connexion ;
• suspendre son accès, avec un motif facultatif : l'accès est coupé dès la requête suivante, sessions ouvertes comprises, et le rôle est gardé ; réactiver le rend avec le rôle d'avant ;
• retirer le membre, avec un motif facultatif. Retirer ne supprime pas la fiche : la case Afficher les anciens membres la montre, en lecture seule, d'où le membre se réadmet sous son dernier rôle.

Personne ne suspend ni ne retire son propre accès. Chaque changement de statut, de rôle ou de vue consolidée ouvre une nouvelle période, avec son auteur et son motif : le bouton horloge d'une carte montre l'historique du membre. Exporter (Excel) produit un classeur d'une ligne par période de chaque membre, anciens compris ; l'export est journalisé.

Inviter un membre demande son adresse électronique, son nom (facultatif), son rôle et l'accès à la vue consolidée. Si le compte n'existe pas, il est créé avec un mot de passe temporaire ; aucun courriel n'est envoyé : transmettez-le vous-même.

Une organisation garde toujours un administrateur : le dernier ne peut être ni retiré ni rétrogradé avant qu'un autre soit nommé.

Accès à une date

Les membres qui avaient accès à l'organisation le jour choisi, avec les droits de chacun. Une ligne par période : un membre qui a changé de rôle, ou été suspendu puis réactivé dans la journée, paraît plusieurs fois. Le jour est compté en temps universel.

Établissements

Les établissements de l'organisation : nom, code, devise, périmètre (social ou consolidé) et statut. Un administrateur en ajoute, les modifie, les désactive ou les réactive. L'arbre des organisations montre l'organisation et ses filiales.

Organisation

Le nom affiché, le pays et le logo de l'organisation se modifient ici ; le pays doit rester dans la zone de l'organisation. Le type, la zone et la devise de base se lisent sans se modifier : ils sont déclarés à la création de l'organisation.

Mot de passe oublié, appareil perdu

Il n'y a pas de réinitialisation par courriel. Un membre qui a oublié son mot de passe s'adresse à un administrateur de son organisation, qui le réinitialise ; un administrateur s'adresse à un autre administrateur. Un membre qui a perdu l'appareil de son second facteur demande à un administrateur de réinitialiser sa double authentification. La plateforme ne propose pas de codes de secours.

Votre compte

Le menu de la plateforme (en haut à droite) ▸ Mon profil ouvre votre compte :

• Identité et Mes accès : vos organisations, votre rôle dans chacune et votre périmètre ;
• Changer le mot de passe ;
• Double authentification : l'activer avec une application d'authentification (code QR), ou la désactiver avec votre mot de passe, sauf si votre organisation l'impose ;
• Sessions actives : vos appareils, leur adresse IP et leur dernière activité. Révoquer une session déconnecte l'appareil à son prochain rafraîchissement.

Un mot de passe temporaire ou expiré ouvre directement cette page : choisissez-en un nouveau pour retrouver l'accès. L'authentification à deux facteurs peut être imposée à toute l'organisation dans Paramètres ▸ Sécurité.