Gestion des comptes utilisateur d’administration
Lors de la première installation de votre boutique, un compte administrateur par défaut est créé avec les informations de connexion qui vous donnent un accès administratif complet. Il est recommandé de créer un autre compte utilisateur disposant d’un accès administrateur complet. De cette façon, vous pouvez utiliser un compte pour vos activités administratives quotidiennes et réserver l’autre en tant que compte « Super administrateur ». Cela peut s’avérer utile si vous oubliez vos informations d’identification standard ou si elles deviennent inutilisables.
Si d’autres membres de l’équipe ou fournisseurs de services ont besoin d’un accès, vous pouvez créer des comptes d’utilisateurs individuels pour eux et leur attribuer un accès restreint en fonction de leurs besoins professionnels spécifiques. Pour limiter les sites web ou les magasins auxquels les utilisateurs peuvent accéder dans l’administration, vous devez d’abord créer un rôle avec une portée limitée et en sélectionnant uniquement les ressources nécessaires. Vous pouvez ensuite affecter le rôle à un compte utilisateur spécifique. Les utilisateurs administrateurs affectés à un rôle restreint peuvent afficher et modifier les données uniquement pour les sites web ou magasins associés au rôle, mais ne peuvent pas modifier les données ou paramètres globaux.
Pour les utilisateurs et utilisatrices ou les rôles temporaires, vous pouvez également définir une date d’expiration pour le compte utilisateur.
Création d’un utilisateur
-
Dans la barre latérale Admin, accédez à System > Permissions>All Users.
-
Dans le coin supérieur droit, cliquez sur Add New User.
Pour modifier un utilisateur existant, cliquez sur un nom d’utilisateur dans la grille. Vous pouvez modifier les sections User Info et User Role selon vos besoins.
-
Dans la section Account Information, procédez comme suit :
-
Saisissez le User Name du compte .
Le nom d’utilisateur doit être facile à mémoriser. Elle n’est pas sensible à la casse. Par exemple, si le nom d’utilisateur est
John, il peut également se connecter en tant quejohn. -
Renseignez les informations suivantes :
- First Name
- Last Name
- Email address
Chaque compte utilisateur doit avoir une adresse e-mail unique.
-
Saisissez un Password pour le compte.
note note NOTE Un mot de passe administrateur doit comporter au moins sept caractères et inclure des lettres et des chiffres. Pour obtenir des options de mot de passe supplémentaires, voir Configuration d’Admin Security. -
Par Password Confirmation, saisissez à nouveau le mot de passe pour vous assurer qu’il a été saisi correctement.
-
Si votre magasin comporte plusieurs langues, définissez Interface Locale sur la langue à utiliser pour l’interface d’administration.
-
-
Définissez This Account is sur
Active. -
Cliquez sur l’icône de calendrier pour définir la Expiration Date du compte d’utilisateur.
La définition d’une date d’expiration est utile lorsqu’un utilisateur ou un rôle est temporaire. Après la date d’expiration, le statut du compte d’utilisateur passe à
Inactiveet peut être mis à jour si nécessaire. -
Sous Current User Identity Verification, saisissez le mot de passe de votre compte utilisateur.
Attribuer un rôle d’utilisateur
-
Dans le panneau de gauche, cliquez sur User Role.
La grille répertorie tous les rôles utilisateur existants. Pour un nouveau magasin, Administrators est le seul rôle disponible.
-
Dans la colonne Assigned, sélectionnez un rôle d’utilisateur.
Vous pouvez afficher les rôles utilisateur existants ou en définir d’autres. Une fois le rôle défini, vous devez modifier le compte utilisateur pour affecter le nouveau rôle.
Vérifier ou réinitialiser les fournisseurs 2FA
-
Ouvrez le compte utilisateur d’administration .
-
Dans le panneau de gauche, cliquez sur 2FA.
-
Vérifiez les solutions 2FA disponibles pour les utilisateurs Admin et conseillez à chaque utilisateur d’installer les solutions qu’il souhaite utiliser avant de se connecter.
L’authentification par une seule solution 2FA est nécessaire pour se connecter à l’Admin.
-
Si l’utilisateur doit réinstaller la solution 2FA, vous pouvez réinitialiser la configuration 2FA actuelle.
Pour ce faire, l’utilisateur doit répéter le processus de configuration avant de pouvoir se reconnecter. Par exemple, l’utilisateur ou l’utilisatrice peut disposer d’un nouveau téléphone intelligent et doit réinstaller l’authentificateur Google. Pour effacer la configuration 2FA actuelle de l’utilisateur, cliquez sur Reset (Provider) pour chaque solution à effacer. Lorsque vous y êtes invité, cliquez sur OK pour confirmer.
L’utilisateur reçoit un courrier électronique contenant un lien configurer 2FA. Le lien ne peut être utilisé qu’une seule fois. Si l’utilisateur ou l’utilisatrice tente de se connecter plusieurs fois, un nouveau lien est envoyé après chaque tentative.
-
Cliquez sur Save User.
-
Lorsque vous y êtes invité, saisissez votre mot de passe pour confirmer votre identité, puis cliquez de nouveau sur Save User.
La grille de Users s’ouvre et répertorie tous les utilisateurs.
Suppression d’un utilisateur administrateur
-
Dans la barre latérale Admin, accédez à System > Permissions>All Users.
-
Recherchez le compte utilisateur à l’aide de filtres au-dessus de la grille et cliquez sur le nom d’utilisateur.
-
Lorsque vous y êtes invité, saisissez votre mot de passe pour confirmer votre identité.
-
Dans le coin supérieur droit, cliquez sur Delete User.
-
Pour confirmer l’action, cliquez sur OK.
Mot de passe oublié et e-mails de réinitialisation
La configuration du modèle d’e-mail d’administrateur détermine les e-mails envoyés lorsque les utilisateurs oublient et réinitialisent leurs mots de passe. Cette configuration spécifie le contact du magasin qui apparaît comme expéditeur du message et la durée pendant laquelle le lien de récupération du mot de passe reste valide.
Pour configurer les modèles d’e-mail d’administration, procédez comme suit
-
Dans la barre latérale Admin, accédez à Stores > Setting>Configuration.
-
Dans le panneau de gauche, développez Advanced et choisissez Admin.
-
Développez
-
Définissez Forgot Password Email Template sur le modèle envoyé lorsqu’un utilisateur administrateur oublie ses mots de passe.
-
Définissez Forgot and Reset Email Sender sur le contact du magasin qui apparaît comme l’expéditeur du message.
-
Définissez User Notification Template sur le modèle d’e-mail utilisé par défaut pour les notifications des administrateurs.
-
Cliquez ensuite sur Save Config.
Utilisateurs verrouillés
Pour la sécurité de votre entreprise, les comptes utilisateur sont verrouillés par défaut après six tentatives infructueuses de connexion à l’administrateur. Tout compte utilisateur actuellement verrouillé s’affiche dans la grille Utilisateurs verrouillés . Un compte peut être déverrouillé par tout autre utilisateur disposant des autorisations Administrateur complètes.
Des mesures de sécurité de mot de passe supplémentaires peuvent être mises en œuvre dans la configuration Administration avancée. Voir Admin Security.
Pour déverrouiller un compte d’administrateur, procédez comme suit
-
Dans la barre latérale Admin, accédez à System > Permissions>Locked Users.
-
Dans la grille, cochez la case du compte verrouillé.
-
Dans le coin supérieur gauche, définissez Actions sur
Unlock. -
Cliquez sur Submit pour déverrouiller le compte.