# Profils et droits

> Ce qu'un utilisateur peut faire dans ID ALL Site selon son profil, son rôle et les droits ajustés par l'administrateur.

Chaque utilisateur d'ID ALL Site a un **profil**. Ce profil donne un ensemble de droits par défaut, que
l'administrateur de l'organisation peut ensuite ajuster pour une personne précise. Les droits décident
de ce que l'utilisateur voit et de ce qu'il peut faire, sur le site web comme dans l'application.

## Comment ça fonctionne

### Les profils par défaut

| Profil | Pour qui | Ce qu'il permet par défaut |
| --- | --- | --- |
| **Administrateur** | L'administrateur de l'organisation | Tout le travail sur les observations, plus l'administration : utilisateurs, entreprises, opérations, sessions, armoire à plans, formulaires, groupes et étiquettes d'opération, droits des utilisateurs. |
| **Utilisateur standard** | Les équipes qui suivent le chantier (conduite de travaux, maîtrise d'œuvre) | Presque tout le travail sur les observations : créer, modifier, changer les statuts, commenter, actions en masse, rapports. Pas d'administration, sauf le suivi de l'opération. |
| **Entreprise** | Les entreprises intervenantes | Consulter les observations de ses lots, changer leur statut, les commenter, renseigner un formulaire, éditer des rapports. Ne crée pas d'observation et ne modifie pas leurs champs. |
| **Utilisateur lecture seule** | Les personnes qui consultent (maîtrise d'ouvrage, client) | Consulter les observations, les plans et les rapports, éditer des rapports. Aucune modification. |
| **Invité** | Les intervenants extérieurs qui travaillent sur le terrain | Créer et modifier des observations, changer les statuts, commenter. Ne modifie pas les observations des autres auteurs, n'a pas les actions en masse et ne publie pas de rapport. |
| **Validation** | Les personnes qui valident les levées | Les droits de la lecture seule, plus changer le statut des observations (une par une ou en masse) et les commenter. Ne crée ni ne modifie d'observation. |

Un compte **Entreprise** ne voit que les lots de son entreprise et de ses sous-traitants. Tous les
profils peuvent installer l'application et consulter les statistiques.

### Profil, rôle, utilisateur

Les droits d'une personne se construisent en trois étages, du plus général au plus précis :

| Étage | Qui le règle | Ce qu'il apporte |
| --- | --- | --- |
| Profil | Personne : il est fixe | Les droits par défaut du tableau ci-dessus. |
| Rôle | ID Capture, pour votre organisation | Un rôle propre à votre organisation (par exemple « Conducteur de travaux »), basé sur un profil, qui ajoute ou retire des droits. Le profil d'un utilisateur qui a un rôle est celui de son rôle. |
| Utilisateur | L'administrateur de l'organisation | Un droit accordé ou retiré à une personne, pour une opération et un contexte. |

Le réglage le plus précis l'emporte : un droit retiré à une personne lui est retiré, même si son rôle ou
son profil le donne. Les rôles de votre organisation se créent et se modifient par ID Capture : pour en
ajouter un ou changer ses droits, faites une demande au support.

### Deux familles de droits

| Famille | Exemples | Portée |
| --- | --- | --- |
| Droits d'administration | Créer des utilisateurs, gérer les sessions, modifier l'armoire à plans, gérer les étiquettes d'opération | Toute l'organisation |
| Droits par opération | Créer ou modifier des observations, voir ou modifier un champ, actions en masse, publier des rapports | Une opération et un contexte : une même personne peut modifier les observations dans un contexte et seulement les consulter dans un autre |

Certains droits ne se modifient que par ID Capture. Ils apparaissent grisés dans l'écran des droits, avec
le message **Contactez le support pour modifier cette autorisation.**

### Avoir accès avant d'avoir des droits

Un droit ne sert que sur ce à quoi la personne a accès :

- **une opération** : la personne doit en être membre ;
- **une session** : la personne doit figurer dans l'**Autorisation d'accès** de la session.

Pour qu'une entreprise ne voie pas une session, ne sélectionnez pas ses comptes dans l'autorisation
d'accès de cette session.

## Questions fréquentes

### Un utilisateur ne voit pas une opération, pourquoi ?

Il n'est pas membre de l'opération, ou l'opération n'est pas ouverte : seuls les administrateurs voient
les opérations en brouillon, clôturées ou archivées. Ajoutez-le à l'opération depuis la liste des
utilisateurs : voir [Ajouter des utilisateurs à une opération](https://docs.idall.fr/site/guides/administration/ajouter-des-utilisateurs-a-une-operation/).

### Un utilisateur voit l'opération mais pas une session, pourquoi ?

Il ne figure pas dans l'**Autorisation d'accès** de la session. Ajoutez-le depuis la session, ou avec
l'action **Affecter à une session** de la liste des utilisateurs.

### Un bouton ou une action manque à un utilisateur, pourquoi ?

Son profil, son rôle ou un réglage personnel ne lui donne pas ce droit, ou la session est gelée ou
fermée. Ouvrez son **Contrôle d'accès** pour vérifier : voir
[Ajuster les droits d'un utilisateur](https://docs.idall.fr/site/guides/administration/ajuster-les-droits-d-un-utilisateur/).

### Je ne peux pas modifier un droit : il est grisé.

Ce droit est réservé à ID Capture. Faites une demande au support.

### Comment créer un rôle ou changer les droits d'un rôle ?

Les rôles sont gérés par ID Capture : faites une demande au support, en précisant le profil de départ et
les droits à ajouter ou retirer.

### Un compte Entreprise ne voit pas toutes les observations de l'opération, est-ce normal ?

Oui : un compte Entreprise ne voit que les lots de son entreprise et de ses sous-traitants.

### Une modification de droits est-elle prise en compte tout de suite ?

Oui sur le site web. Dans l'application, elle s'applique à la prochaine synchronisation.

## Voir aussi

- [Opérations, contextes et sessions](https://docs.idall.fr/site/concepts/operations-contextes-sessions/)
- [Ajouter des utilisateurs à une opération](https://docs.idall.fr/site/guides/administration/ajouter-des-utilisateurs-a-une-operation/)
- [Ajuster les droits d'un utilisateur](https://docs.idall.fr/site/guides/administration/ajuster-les-droits-d-un-utilisateur/)
- [Créer une session](https://docs.idall.fr/site/guides/administration/creer-une-session/)
