Gestion des utilisateurs
Ce module permet à l'administrateur de l'association de gérer les comptes utilisateurs et leurs droits d'accès.
Accès
Menu latéral → Gestion des utilisateurs
Réservé aux administrateurs de l'association.
Liste des utilisateurs
Affiche tous les comptes de l'association avec leur rôle, statut (actif/inactif) et dernière connexion (ou « Jamais connecté »).
Créer un utilisateur
- Cliquez sur + Nouvel utilisateur
- Renseignez : nom, prénom, e-mail, mot de passe (8 caractères minimum). Si l'e-mail existe déjà dans une autre association, le mot de passe peut rester vide : la personne utilisera le mot de passe déjà connu.
- Définissez les droits par module
- Activez ou non le compte
Le mot de passe est commun à tous les comptes partageant le même e-mail (y compris les autres associations). Les comptes plateforme ne sont jamais modifiés depuis cet écran.
Rôle
En mode standard, les utilisateurs créés ont le rôle Utilisateur. Les administrateurs plateforme et le super-administrateur (mode multi) peuvent promouvoir un utilisateur en administrateur d'association. Une association peut avoir plusieurs administrateurs.
Droits par module
Pour chaque module accessible, vous pouvez accorder :
- Consulter
- Créer
- Modifier
- Supprimer
- Droits spécifiques (export, catégories, envoi d'e-mails…)
Les administrateurs d'association ont accès total — les droits granulaires ne s'appliquent qu'aux utilisateurs standard.
Pour l'Annuaire des ressources VSS, aucun droit n'est attribuable ici : seuls les administrateurs et les bénévoles Référent Psy / Référent social / Référent départemental peuvent consulter l'annuaire. Les référents départementaux écrivent selon leur périmètre (France entière ou départements cochés).
Modifier un utilisateur
Vous pouvez mettre à jour les informations, réinitialiser la 2FA, modifier les droits ou désactiver le compte. La fiche affiche aussi la dernière connexion du compte.
Supprimer un utilisateur
La suppression est définitive. Vous ne pouvez pas supprimer votre propre compte.
Sécurité
Encouragez les utilisateurs à activer la double authentification (2FA) depuis Compte → Sécurité 2FA (application d'authentification, passkey ou clé USB) et à choisir leur mode de connexion préféré. Si Courrier / Brevo est configuré, un bloc Connexion sans mot de passe permet un lien magique (10 min). L'administrateur peut aussi imposer la 2FA, envoyer un rappel et personnaliser les textes depuis le module Sécurité. À l'activation de l'application, 8 codes de secours à usage unique sont affichés une seule fois.
Lorsque plusieurs comptes partagent la même adresse e-mail (y compris dans des associations différentes), l'activation ou la désactivation de la 2FA s'applique à tous ces comptes.
La liste des utilisateurs indique si la 2FA est active pour chaque adresse e-mail. L'administrateur peut réinitialiser la 2FA d'un utilisateur (sauf super-administrateur plateforme, qui doit la désactiver lui-même avec un code valide).
Le super-administrateur peut recevoir un code de secours par e-mail à la connexion ou pour désactiver sa 2FA, si l'envoi SMTP de l'application est configuré.