Demander l'accès
Remarque : Aptli est un système fermé et sécurisé. Les utilisateurs peuvent demander l'accès ou s'inscrire via SSO, mais ne pourront pas accéder au système tant qu'un administrateur n'aura pas approuvé leur demande ou leur compte. L'utilisateur ayant approuvé et l'horodatage de cette approbation sont immuables. Des rôles et permissions par défaut peuvent être attribués aux utilisateurs, mais il est fortement recommandé d'attribuer un nouveau rôle lors de l'approbation initiale.
Pour demander un compte, les utilisateurs accèdent à la page auth/signup et saisissent un message ainsi que leur adresse e-mail. Le domaine de l'adresse e-mail doit figurer dans la liste des domaines autorisés de l'installation — sinon le formulaire rejette la demande avec un message « domaine non approuvé — contactez votre administrateur ». Après une soumission réussie, vous recevez un e-mail de confirmation, et les administrateurs de l'installation sont notifiés que votre demande est en attente.
Les demandes peuvent être consultées en accédant à /admin/access-requests sur votre installation Aptli, puis approuvées ou refusées. Approuver une demande crée le compte et envoie à la personne par e-mail un lien sécurisé où elle définit son propre mot de passe ; une fois le mot de passe défini, son adresse e-mail est validée et elle peut se connecter.
Connexion
Pour accéder à Aptli, vous devez soit recevoir une invitation d'un administrateur existant, soit, si vous effectuez la configuration pour la première fois, configurer le compte super-administrateur initial.
Pour se connecter, un utilisateur a besoin de plusieurs conditions :
- L'approbation de son compte par un administrateur (avec horodatage)
- Le compte ne doit pas être désactivé
- Ne pas être en statut « verrouillage dur »
- Ne pas avoir effectué 5 tentatives de mot de passe échouées
Les 3 premières conditions sont déclenchées par un administrateur. La dernière nécessite que l'utilisateur déclenche une réinitialisation du mot de passe, également disponible sur la page de connexion.
La connexion est disponible via le portail de connexion localisé (/auth/login).
Si votre compte n'a pas encore été approuvé (par exemple juste après une inscription via SSO), la page de connexion affiche un avis « compte en attente d'approbation par un administrateur » — vous recevrez un e-mail dès qu'un administrateur l'aura approuvé. Après toute réinitialisation de mot de passe menée à terme, un e-mail de confirmation est envoyé au compte ; si vous en recevez un que vous n'avez pas déclenché, contactez immédiatement votre administrateur.
Déconnexion
La déconnexion est disponible via le « Menu de navigation ». Pour éviter une déconnexion accidentelle, appuyez et maintenez le bouton jusqu'à la fin du chargement.
Vérifier l'accès
Si vous commencez avec plusieurs utilisateurs, vous devrez vérifier que chacun dispose des droits suffisants pour suivre ce guide. Pour afficher la liste des utilisateurs, accédez au lien admin > utilisateurs ou rendez-vous sur /admin/users. Les détails de chaque utilisateur doivent indiquer qu'il dispose de droits d'administration suffisants pour modifier le travail, les entités cartographiques et les schémas. Si vous travaillez avec un autre administrateur, assurez-vous qu'il a accès aux rôles, aux utilisateurs et à adminRightsModify, ce qui lui permettra d'étendre les droits à d'autres utilisateurs.
Pour ajouter un autre utilisateur, utilisez les options en bas à droite.
Cela ouvrira un « Panneau Ajouter un utilisateur » qui s'affichera à droite.
Une fois cette opération terminée, utilisez l'action Envoyer une invitation sur la ligne du nouvel utilisateur pour lui envoyer par e-mail un lien sécurisé où il définit son propre mot de passe et valide le compte en une seule étape. La même action renvoie un nouveau lien si le premier e-mail a été perdu — elle reste disponible jusqu'à ce que le compte soit validé. Les comptes non valides ne peuvent pas être utilisés pour se connecter, même si les identifiants de connexion sont corrects.
Si vous rencontrez des difficultés pour aider un utilisateur à se connecter ou si vous souhaitez personnaliser les méthodes de connexion, consultez la page de dépannage : Guide d'autorisation.