Dar acceso a alguien no debería significar darle todo. En Aurora, una cuenta lleva un rol y una lista de privilegios, y el menú lateral solo muestra lo que tiene abierto.
Las cuentas de la administración
Cada cuenta con su rol, su tipo y su estado. Se invita por correo, y un rol se ajusta sin tocar lo demás.
Los privilegios: pantalla por pantalla, acción por acción
Privilegios por pantalla y por acción: ver, crear, modificar, eliminar. Esta cuenta solo puede tocar la mediateca. Así, un cliente puede redactar sin poder tocar los ajustes, y su becario puede redactar sin poder publicar.
Modificar los privilegios de una cuenta
Las mismas casillas se marcan cuenta por cuenta. Aquí, Sophie Lambert, que solo tocaba la mediateca, recibe el derecho de ver, crear y modificar publicaciones. Nada cambia mientras no se guarde.
Ocultar módulos a una persona
El panel de una cuenta tiene también una pestaña para su acceso a los módulos: el árbol de secciones y de sus pantallas, cada una con su casilla. Desmarcar un módulo lo oculta solo a esa persona, y desmarcar una sección oculta todo lo que contiene.
El perfil: cada uno el suyo
Una foto, que aparece en el menú lateral y en la lista de cuentas, y luego su nombre, su correo electrónico y su contraseña, que cambia uno mismo. Cada uno elige también el idioma de la administración, sea cual sea el del sitio, y una frase de estado de ánimo para contar al equipo cómo va.
El menú lateral: a su medida
Cada uno oculta una sección o un módulo que no usa, da un color a una sección, pliega el menú. Aquí, la sección General tiene un color y la papelera está oculta. Lo oculto sigue accesible por su dirección: es orden, y los permisos no cambian.
Invitar a alguien
Un nombre, una dirección, el tipo de cuenta y su rol, el más bajo propuesto por defecto, y un mensaje. La cuenta puede crearse desactivada, para alguien que llegará más tarde.
El inicio de sesión
La dirección y la contraseña, cinco intentos por cuarto de hora y dos caminos para quien no tiene cuenta: pedir acceso o recuperar una contraseña olvidada con un enlace que caduca.
La contraseña olvidada
Una dirección, y sale por correo un enlace que caduca. La página dice lo mismo exista o no la dirección: no sirve para averiguar quién tiene cuenta.
Modificar una cuenta
Una cuenta se abre en un panel junto a la lista, una pestaña por tarea: su ficha, su modificación, sus privilegios, sus accesos a los módulos. Su foto, su nombre, su dirección, su rol y su responsable, y una nueva contraseña si hace falta: si se deja vacía, se conserva la anterior. Una cuenta se desactiva desde su fila, sin borrarla.
El acceso, de la invitación a la eliminación
- Una invitación por correo, con la cuenta creada desactivada si hace falta.
- La verificación de la dirección de correo y el restablecimiento de la contraseña.
- Un registro de auditoría: quién ha modificado qué, y cuándo.
- La posibilidad de ponerse en el lugar de una cuenta para comprobar lo que ve.
- Solicitudes de acceso: desde la página de inicio de sesión, alguien pide una cuenta con un mensaje, y un administrador la acepta o la rechaza. Un ajuste las desactiva.
- La eliminación de la propia cuenta, denegada al último desarrollador de la instancia para que nunca se quede sin administrador.