Gérer les utilisateurs

Seul un compte ayant le rôle Owner (voir Droits d'accès) peut gérer d'autres comptes. Les Editors sans Owner voient bien le menu Utilisateurs mais peuvent uniquement ouvrir leur propre profil.

Ajouter un nouveau collègue

1. Barre latérale → Utilisateurs → + Nouvel utilisateur.
2. Prénom, nom, e-mail à remplir.
3. Mot de passe : vous pouvez le laisser vide — le collègue reçoit un e-mail d'activation pour choisir lui-même son mot de passe.
4. Sous Permissions → Groupes, cochez les bons rôles :
   • Content Editors + au moins un groupe de langue (Editor NL, Editor FR, Editor EN)
   • Pour quelqu'un qui doit aussi gérer les utilisateurs : Owners + l'Owner NL/FR/EN correspondant
5. Enregistrer.

Le collègue reçoit un mail avec un lien d'activation (valable 24h). En cliquant, il choisit son mot de passe et configure immédiatement MFA.

MFA est obligatoire

Depuis la release 3.7.0 (octobre 2025), MFA est obligatoire pour tous les comptes. Lors de la première connexion, le collègue doit coupler une app d'authentification (Microsoft Authenticator, Google Authenticator, 1Password, …). Voir Connexion et déconnexion pour les détails.

Attribuer ou retirer un groupe

1. Ouvrez l'utilisateur (Utilisateurs → cliquez sur le nom).
2. Onglet Permissions.
3. Groupes à cocher/décocher.
4. Enregistrer.

Cumulatif

Content Editors sans groupe de langue ne donne pas de droits d'édition. N'oubliez pas le groupe de langue (Editor NL/FR/EN). Voir Droits d'accès pour l'explication complète des 8 groupes.

Réinitialisation de mot de passe pour un collègue

Un collègue a oublié son mot de passe et le flow Mot de passe oublié ? ne fonctionne pas (par ex. l'e-mail de reset tombe dans le spam) ?

1. Ouvrez son compte.
2. Onglet Profil → bouton Envoyer un reset de mot de passe (ou équivalent).
3. Le CMS renvoie un e-mail de reset.

Cela ne marche pas ? Mailez support@bene.be.

Réinitialiser MFA

Quand un collègue a perdu son téléphone ou en a un nouveau, son app MFA ne fonctionne plus. Un reset MFA ne peut pas être effectué par un Owner — mailez support@bene.be avec le nom du collègue. Bene.be réinitialise le couplage MFA ; à la connexion suivante, le collègue se connecte avec son seul mot de passe et est invité à coupler MFA à nouveau.

Désactiver un compte (temporairement)

Quand quelqu'un doit temporairement ne plus avoir accès (congé prolongé, suspension, doute sur l'offboarding) :

1. Ouvrez le compte.
2. Onglet Profil → interrupteur Actif sur off.
3. Enregistrer.

L'utilisateur ne peut plus se connecter, mais :

• Son compte, ses paramètres et son historique de révisions sont conservés
• Toutes les entrées qu'il a créées restent à son nom
• Réactiver = remettre l'interrupteur sur on

En cas de doute : désactivez plutôt que de supprimer

Un compte désactivé est toujours récupérable. Un compte supprimé non.

Supprimer un compte (définitif)

Pour un collègue définitivement parti : ouvrez le compte → roue dentée ou menu → Supprimer. Les entrées qu'il a créées restent conservées mais le lien d'auteur est rompu.

Préférez désactiver à supprimer

Un compte désactivé conserve le lien d'auteur sur toutes les entrées et est réactivable. La suppression est définitive. En cas de doute : désactivez.

Ce que vous ne pouvez pas faire

• Voir ou définir vous-même le mot de passe de quelqu'un — le flow de reset le fait de manière sécurisée. Les Owners ne voient jamais un mot de passe en clair.
• Créer un Editor sans groupe de langue qui peut quand même éditer — le groupe de langue est toujours requis.
• Réinitialiser MFA pour quelqu'un — seul Bene.be peut le faire. Mailez support@bene.be.

Droits Owner à quelqu'un hors de l'agence

Techniquement, c'est possible, mais en pratique vous donnez les clés de votre site. Limitez les droits Owner aux personnes de l'agence qui doivent explicitement gérer les utilisateurs.

Erreurs fréquentes

• Créer un compte sans groupe de langue — la personne peut se connecter mais ne voit rien à éditer. Ajoutez toujours un Editor NL/FR/EN.
• Oublier un collègue désactivé — si quelqu'un reste inactif 6 mois sans qu'on sache pourquoi, tranchez : supprimer définitivement ou réactiver. Ne le laissez pas dans un état intermédiaire.
• Appliquer un reset MFA parce qu'un collègue "ne peut pas se connecter" sans d'abord vérifier si c'est un problème de mot de passe — essayez d'abord le flow de reset du mot de passe.