Vous êtes ici : Guides — administrer les accès de la suite au quotidien. Comment donner, modifier ou retirer un accès dans la Console UG. Lecture 4 min. Audience : administrateurs d’organisation et administrateurs de compagnie. Date : 2026-09-30 | Version : 1.1 — l’administrateur d’organisation change les rôles par « Voir comme » (ADR-067 §8.quater). (1.0, 2026-07-07 — extrait du volet utilisateur du Modèle d’accès (v1.6 §6))
La Console UG (ug.groupesignalisation.ca) est le poste de pilotage des accès. La navigation est par objets — Vue d’ensemble · Compagnies · Personnes · Gabarits (Outils) · Journal · Administrateurs d’organisation — et chaque liste s’ouvre en fiche routée (fil d’Ariane + en-tête résumé + onglets).
Ce que la Console t’affiche dépend de ton verdict d’accès :
Tu es administrateur d'organisation
Tu vois toutes les compagnies. Sur la fiche d’une compagnie : onglet Configuration (ÉTAGE 1 — modules autorisés + administrateurs délégués), onglet Membres (en lecture seule : pour changer des rôles, « Voir comme administrateur de … », voir plus bas), onglet Journal. Tu crées des compagnies, donnes du REACH, désignes l’admin de chaque compagnie et fixes ses modules. C’est aussi ta vue de supervision / bris de glace.
Tu es administrateur de compagnie (délégué)
Tu atterris sur ta compagnie, onglet Membres : tu gères les rôles de tes utilisateurs (via « Gérer »), dans la limite de tes modules, sans pouvoir t’auto-escalader ni toucher une autre compagnie. L’onglet Configuration est en lecture seule — l’ÉTAGE 1 reste corporate.
Trois opérations d’administration, chacune à un endroit précis de la Console UG — et deux d’entre elles sont réservées à l’administrateur d’organisation (non délégables).
Tu es administrateur d’organisation ? L’onglet Membres t’est en lecture seule. Choisis d’abord « Voir comme administrateur de … » (sur la fiche de la compagnie, ou sur la carte de compagnie d’une fiche personne), puis les étapes 2 à 4, par module et sans gabarit (la vue est celle de son administrateur). Tu as alors les droits de son administrateur, pas plus : sa compagnie seulement, ses modules seulement, jamais au-dessus de son niveau, jamais le rôle Administrateur sur le module Admin, et seulement pour un membre de la compagnie. Chaque changement est signé à ton nom. « Revenir en super-administrateur » met fin au regard (ADR-067 §8.quater).
L’écriture va dans ug.UserCompanyBcRoles, sous RLS — l’utilisateur voit ses nouveaux droits à sa prochaine connexion (résolution JIT).
Cette opération se fait à part — dans Configuration › Administrateurs délégués de la fiche compagnie — et elle est non délégable : seul un administrateur d’organisation peut le faire (anti-escalade : un administrateur de compagnie ne crée jamais d’admin).
Console UG → Administrateurs d’organisation → Désigner. Le god-view vient uniquement de cet octroi explicite — nommé, révocable, audité. Rattacher quelqu’un « au corporate » ne veut jamais dire changer sa compagnie de rattachement.
