Guides
Administration
Gestion des Utilisateurs

Gestion des Utilisateurs

Gérer les utilisateurs et permissions dans CSWeb.

Prochaine version : Admin Panel React avec interface moderne à venir. Actuellement : gestion via CSWeb vanilla UI.

Accès Admin

Login CSWeb

URL : http://localhost:8080 (opens in a new tab)

Identifiants par défaut :

  • Username: admin
  • Password: admin123

Créer Utilisateur

Via Interface CSWeb

  1. Login admin
  2. Administration → Users
  3. Add New User
  4. Remplir formulaire :
    • Username
    • Password
    • Email
    • Role

Via SQL (Avancé)

-- Insérer utilisateur
INSERT INTO users (username, password, email, role)
VALUES ('api_user', 'hashed_password', 'api@example.com', 'API');

Note : Hash password avec password_hash() PHP.

Rôles

CSWeb repose sur deux rôles de base, auxquels s'ajoutent des permissions granulaires attribuables individuellement.

Rôles de base

RôleIdentifiant internePermissions
AdministratorROLE_ADMINAccès complet (utilisateurs, dictionnaires, configuration, rôles)
Standard UserROLE_STANDARD_USERAccès aux applications et aux données selon les permissions accordées

Permissions granulaires

Chaque rôle se compose de permissions activables séparément depuis Administration → Roles :

PermissionPortée
ROLE_APPS_ALLApplications (déploiement, téléchargement, mise à jour)
ROLE_DATA_ALLDonnées et cases
ROLE_USERS_ALLGestion des utilisateurs
ROLE_ROLES_ALLGestion des rôles
ROLE_SETTINGS_ALLParamètres du serveur
ROLE_DASHBOARD_ALLTableau de bord
ROLE_REPORTS_ALLRapports
ROLE_LOGS_ALLJournaux applicatifs
ROLE_BACKUP_ALLSauvegarde et restauration

8.1 uniquement — CSWeb 8.1 revoit le système de rôles pour offrir un contrôle plus granulaire, et introduit un rôle Developer dédié au déploiement d'applications. Le rôle Standard User y perd le droit de créer des packages de déploiement : il peut toujours télécharger et mettre à jour des applications, mais le déploiement passe désormais par le rôle Developer.

Si vous exploitez des rôles personnalisés en 8.0, auditez-les avant tout passage en 8.1 — voir Choisir 8.0 ou 8.1.

Reset Password

Via Interface

  1. Administration → Users
  2. Sélectionner utilisateur
  3. Edit → Change Password

Via CLI

php bin/console security:encode-password newpassword
# Copier hash généré
 
# Update SQL
UPDATE users SET password = 'HASH' WHERE username = 'admin';

OAuth2 Users

Créer User API

Utilisateurs pour API OAuth2 :

INSERT INTO users (username, password, email, role)
VALUES ('api_external', 'hashed_pass', 'external@example.com', 'API');

Test Authentification

curl -X POST http://localhost:8080/api/token \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d "grant_type=password" \
  -d "username=api_external" \
  -d "password=actual_password"

Désactiver Utilisateur

Soft Delete

UPDATE users SET enabled = 0 WHERE username = 'old_user';

Hard Delete

DELETE FROM users WHERE username = 'old_user';

Sécurité

Password Policy

Exigences recommandées :

  • Minimum 8 caractères
  • Majuscules + minuscules
  • Au moins 1 chiffre
  • Au moins 1 caractère spécial

2FA (v2.1 Planifié)

À venir : Two-factor authentication via TOTP.

Audit Logs

Tracking Connexions

-- Dernières connexions
SELECT username, last_login
FROM users
ORDER BY last_login DESC
LIMIT 10;

Failed Login Attempts

Configuration dans security.yaml :

security:
    firewalls:
        main:
            failure_handler: app.authentication.failure_handler

Ressources

Migration depuis VanillaGestion des Dictionnaires