Gérer les utilisateurs

Le principe de gestion des utilisateurs

Si vous travaillez seul et que votre site n’est fréquenté que par des visiteurs anonymes, vous n’avez pas à vous préoccuper pour le moment de la gestion des utilisateurs, mais ne passez pas à côté d’une des fonctionnalités phares qui place Joomla! en tête de sa catégorie !

Avec une gestion fine des utilisateurs, vous pouvez par exemple :

Même si dans un premier temps vous ne prévoyez qu’un simple site vitrine, il est donc intéressant de s’intéresser aux mécanismes sur lesquels repose la gestion des utilisateurs.

L’organisation du contrôle d’accès et d’édition de Joomla! est très poussée et gère pratiquement tous les cas de figure contrairement à d’autres CMS plus sommaires. Elle est structurée en Utilisateurs, Groupes, Droits et Accès.

Il faut commencer par comprendre deux principes :

Les groupes d’utilisateurs

Accédez aux groupes soit par le menu Utilisateurs - Groupes soit à partir du Tableau de bord Utilisateurs - Utilisateurs - Groupes.

Les groupes définis par défaut sont :

Créer un groupe d’utilisateurs

Vous pouvez, selon vos objectifs, créer vos propres groupes utilisateurs, indépendamment ou inclus dans les groupes prédéfinis.

Prenons un exemple concret, et voyons la procédure de création d’un utilisateur qui serait Web Designer et dont vous souhaiteriez personnaliser les droits.

La première étape consiste à créer un groupe spécifique.

Créer un utilisateur

Pour créer un utilisateur, ouvrez le menu Utilisateurs et cliquez sur l’icône en bout de ligne du menu latéral. Vous pouvez également, après avoir ouvert avec l’icône le Tableau de bord Utilisateurs, cliquer sur l’icône en haut à droite du cadre Utilisateurs. Enfin si vous avez ouvert la page Gestion, cliquez sur le bouton .

1. Détails du compte

 Renseignez les informations dans le formulaire qui s’affiche puis validez en cliquant sur Enregistrer.

 Vérifiez bien ces trois points :

• Si Notification système est activé, l’utilisateur recevra les e-mails de notification du système (utile si l’utilisateur est un Administrateur ou Super Administrateur).

• Le statut de l’utilisateur doit être Actif pour qu’il puisse accéder. C’est en plaçant ce curseur sur Bloqué que l’on peut désactiver un utilisateur sans forcément avoir à le supprimer.

• Forcer la réinitialisation du mot de passe obligera l’utilisateur, lors de sa première connexion, à changer le mot de passe que vous lui avez affecté.

Paramètres de la gestion des utilisateurs

Les paramètres, accessibles par le bouton , que nous avons déjà abordés pour l’auto-inscription, sont répartis sur sept onglets.

Utilisateurs

C’est ici que vous préciserez :

Domaine d’e-mail

Cet onglet permet de spécifier quels domaines d’e-mails seront autorisés ou non. Cela permet d’augmenter significativement le niveau de sécurité si vous avez noté des tentatives frauduleuses provenant d’un domaine déterminé.

Mots de passe

Cet onglet offre pratiquement tous les raffinements pour contraindre les utilisateurs à saisir un mot de passe complexe. Notez que ce n’est pas toujours bien vécu...

Les champs personnalisés des utilisateurs

Comme pour les articles, il est possible de créer des champs personnalisés pour qualifier les utilisateurs.

1. Créer un champ personnalisé

 Pour créer un champ, cliquez sur le bouton .

 Renseignez le titre du champ, puis dans le premier onglet Général, spécifiez le Type : tous les types de champs sont possibles.

 Par exemple, si vous choisissez Calendrier, c’est un menu spécifique qui s’ouvrira pour renseigner ce champ dans l’onglet Champs d’un utilisateur.

 Dans l’onglet Paramètres, précisez les Options de formulaire qui sont des éléments techniques, en particulier l’indice qui s’affichera dans le champ pour donner des indications à l’utilisateur sur la nature des informations à saisir. Avec les Options d’affichage vous pouvez ensuite choisir d’afficher ou non le label, c’est-à-dire l’intitulé du champ et de décider si ce champ apparaîtra sur la partie frontale, l’administration, ou les deux.

Les deux derniers onglets ne nécessitent a priori pas d’intervention....

Les notes utilisateurs

Sachez que toutes les informations relatives à vos utilisateurs constituent une base de données nominative. En France, elle doit être déclarée à la CNIL (Commission Nationale Informatique et Libertés) qui peut vérifier que vous ne stockez pas d’informations illicites notamment en matière d’appartenance ethnique, religieuse, ou de préférences sexuelles, ce qui pourrait vous coûter une forte amende, voire être passible d’emprisonnement. Soyez donc très prudent dans l’usage des notes d’informations utilisateurs, en particulier si celles-ci sont alimentées par des collaborateurs multiples, car le propriétaire du site est, dans le cas d’une bévue, toujours responsable.

1. Organiser les catégories de notes

 Pour créer une catégorie de notes, cliquez sur le lien Utilisateurs - Catégories des notes du menu latéral ou, depuis le Tableau de bord Utilisateurs, cliquez dans le cadre Divers sur le lien Catégories des notes puis sur le bouton .

 Renseignez le Titre de la catégorie et sa Description dans l’onglet Catégorie.

 Dans l’onglet Options, spécifiez le Type de mise en page, au besoin affectez une Image et sa description éventuelle (balise Alt).

 Dans l’onglet Publication, vous n’avez pas à intervenir...

La confidentialité

Gérer des utilisateurs identifiés implique que l’on collecte et utilise les données de ces personnes, ce qui entre dans le cadre défini par le Règlement Général sur la Protection des Données (RGPD) européen.

Vous trouverez toutes les informations sur les champs d’application de ce règlement et comment vous y conformer ici : https://www.cnil.fr/fr/reglement-europeen-protection-donnees

Joomla! vous aidera à respecter plusieurs points clé des exigences du RGPD et surtout à prendre en considération vos utilisateurs.

1. Le tableau de bord de confidentialité

 Dans le menu latéral, cliquez sur Utilisateurs puis sur l’icône en regard de Confidentialité.

Ce tableau de bord est constitué des deux cadres :

• Privacy Requests : affiche les demandes d’information émises par les utilisateurs.

• Privacy Status : alerte sur l’état des éléments de confidentialité. Pour l’exemple ci-avant, on constate que la politique de confidentialité est absente du site, qu’il n’y a pas de lien de menu pour la consulter et que l’accès à la base de données n’est pas cryptée. Ce sont trois points à corriger.

a. Politique de confidentialité

 Cliquez sur le lien Modifier le plug-in Consentement...