Qui peut voir quoi
Le contrôle d’accès de bout en bout : composer un rôle à partir des actions propres à la plateforme, l’attribuer à une personne pour une période déterminée, la barre latérale et les pages qui changent en conséquence, le journal qui enregistre chaque utilisation — refus compris — et ce que voit un établissement quand notre propre équipe d’assistance a besoin de regarder.
La question qu’un établissement pose avant toute question sur les fonctionnalités
Un établissement détient les dossiers les plus sensibles que la plupart des familles confient jamais : les informations médicales d’un enfant, les finances d’une famille, un signalement relevant de la protection de l’enfance, une procédure disciplinaire visant un membre du personnel. La première question sérieuse sur un système n’est donc pas ce qu’il sait faire — c’est qui, dans l’établissement, peut ouvrir quoi, si la réponse résiste à une véritable organisation du personnel, et si quiconque pourrait le prouver après coup. Ce parcours répond aux trois sur les écrans réels. Il commence là où les autorisations sont composées, suit une attribution jusqu’à la personne qui la reçoit, montre le même produit sous un autre jour entre ses mains, et se termine sur le dossier — le journal, les refus qu’il conserve, et le bandeau en haut de page qui apparaît lorsque la personne qui lit les dossiers d’un établissement travaille pour nous.
Sur cette page
Un rôle est une phrase, pas un niveau
La plupart des systèmes livrent trois ou quatre rôles figés et demandent à l’établissement de se ranger sous l’un d’eux. Les vrais établissements n’entrent pas dans ces cases : l’intendant qui gère aussi la boutique de l’établissement, le chef d’établissement adjoint qui remplace un professeur principal, le bibliothécaire à qui l’on confie les présences et rien d’autre. Ici, un rôle se compose à partir du même catalogue d’actions que celui que la plateforme fait respecter — si bien que ce que vous pouvez décrire est exactement ce que le système peut autoriser, sans aucune approximation.
Tous les rôles que l’établissement peut attribuer, dans un seul registre
Les rôles fournis avec la plateforme et ceux que l’établissement a composés lui-même figurent dans une même liste, signalés pour ce qu’ils sont. Les rôles système sont en consultation seule — ils forment le vocabulaire sur lequel le produit lui-même est construit, et un établissement ne peut pas les élargir discrètement ; tout ce qu’un établissement construit lui appartient et peut être modifié.
Ce qu’un rôle accorde réellement, en toutes lettres
Ouvrir le rôle Intendant montre le rôle sous forme de clauses — un service, les actions précises qu’il contient et jusqu’où chacune s’étend. C’est le rôle tout entier, pas un résumé : la troisième clause est la plus honnête, car elle dit qu’un intendant peut lire le nom et le responsable légal d’un élève, et rien d’autre sur l’enfant.
En composer un, clause par clause
Un rôle vierge, c’est un titre et une première phrase. Ajoutez une clause, choisissez le service qu’elle concerne, cochez les opérations qu’elle contient et choisissez sa portée. Rien ici n’est du texte libre et rien n’est inventé : chaque option est une action sur laquelle le contrôle de la plateforme elle-même sera interrogé au moment de la requête.
Prêt à gérer votre établissement avec cet outil ?
Chaque écran de « Un rôle est une phrase, pas un niveau » est le produit réel, pas une maquette. Créez le compte de votre établissement, ou laissez-nous vous le présenter lors d’un appel.
L’attribuer à une personne, et pour combien de temps
Composer un rôle ne change rien en soi. L’accès commence quand un rôle est attribué à une personne, et ce qui coince dans tous les établissements, ce n’est pas l’attribution — c’est le retrait. L’enseignant remplaçant retourne à sa propre classe en janvier et conserve la portée du professeur principal jusqu’à ce que quelqu’un s’en souvienne. Ici, une attribution peut donc porter sa propre date de fin, et le registre conserve celles qui ont pris fin.
Le registre de qui détient quoi
Une ligne par attribution et par personne : le rôle, s’il est permanent ou daté, s’il est déjà en vigueur, et le motif pour lequel il a été attribué. Une attribution révoquée reste au registre, car révoquer n’est pas supprimer, et « qui pouvait faire cela auparavant ? » est une question que l’on pose aux établissements.
Une attribution : une personne, un rôle, une période, un motif
Le formulaire tient volontairement en quatre décisions, et la quatrième est celle que la plupart des systèmes oublient. Un motif fait du registre quelque chose qu’un membre du conseil d’administration peut lire un an plus tard sans avoir à reconstituer ce que l’établissement avait en tête en septembre.
L’accès comme quelque chose que l’on observe, pas seulement que l’on règle
Le volet rapports du même dossier : combien de personnes détiennent chaque rôle, quelles attributions arrivent à expiration, et comment la physionomie des accès a évolué au cours du trimestre. Un établissement qui fonctionne depuis trois ans connaît une dérive, et la dérive n’est visible que dans l’agrégat.
Voyez-le avec les données de votre établissement.
Chaque écran de « L’attribuer à une personne, et pour combien de temps » est le produit réel, pas une maquette. Créez le compte de votre établissement, ou laissez-nous vous le présenter lors d’un appel.
La barre latérale est l’autorisation
Voici la partie qu’on ne peut pas montrer depuis le fauteuil de l’administrateur, et c’est celle qui compte : ce à quoi ressemble le produit pour quelqu’un à qui l’on n’a rien attribué. Samuel est membre du personnel de cet établissement. Chaque employé reçoit cela le jour de sa création, et tant qu’aucun rôle n’en décide autrement, c’est tout le produit.
Tout ce qu’un employé reçoit du simple fait d’exister
Son propre espace : sa journée, son agenda, ses bulletins de paie et ses factures, ses congés, ses messages, son propre dossier. Pas d’élèves, pas de classes, pas de finances, pas d’infirmerie — non pas cachés derrière une icône de cadenas, mais absents. Une autorisation qu’il ne détient pas n’est pas un mur de vente ; c’est une absence.
Mettez-le en place pour votre équipe.
Chaque écran de « La barre latérale est l’autorisation » est le produit réel, pas une maquette. Créez le compte de votre établissement, ou laissez-nous vous le présenter lors d’un appel.
Une attribution plus tard
Tunde a le même compte de personnel que Samuel, plus une chose : le rôle Bibliothécaire. Cette seule attribution fait toute la différence entre l’écran précédent et celui-ci — une section Direction de l’établissement est apparue dans sa barre latérale, et derrière elle se trouve le comptoir de la bibliothèque. Il n’a reçu ni une autre application, ni un autre identifiant, ni une licence supérieure.
Le comptoir que le rôle a ouvert
Prêts, retours, renouvellements, retards — l’écran de prêts et retours du module bibliothèque lui-même, ouvert par un employé ordinaire dont le rôle se trouve l’inclure. Son libre-service est toujours là en dessous, inchangé, car il reste avant tout un membre du personnel.
Prêt à gérer votre établissement avec cet outil ?
Chaque écran de « Une attribution plus tard » est le produit réel, pas une maquette. Créez le compte de votre établissement, ou laissez-nous vous le présenter lors d’un appel.
Les deux comptes qu’aucun rôle ne décrit
Les rôles répondent à « que peut faire cet employé ? ». Ils n’ont pas la bonne forme pour les deux plus grands groupes de comptes d’un établissement, car la portée d’un parent n’est pas un emploi — c’est un lien —, et la portée d’un élève, c’est lui-même. Aucun des deux n’est attribué par qui que ce soit, et aucun ne peut être élargi en interrogeant le système autrement.
Un responsable légal voit ses enfants, et cet ensemble est la limite
Ngozi est rattachée à deux élèves : son portail porte donc sur deux élèves. Aucun filtre ne l’élargit, aucun sélecteur d’enfant ne liste l’établissement, et aucune adresse qu’elle pourrait saisir n’atteint un troisième enfant — car le lien entre le responsable légal et l’enfant est la portée elle-même, appliquée là où les données sont lues plutôt que là où la page est dessinée.
Voyez-le avec les données de votre établissement.
Chaque écran de « Les deux comptes qu’aucun rôle ne décrit » est le produit réel, pas une maquette. Créez le compte de votre établissement, ou laissez-nous vous le présenter lors d’un appel.
Tout ce qu’il a fait — y compris ce qui lui a été refusé
Un contrôle d’accès qu’on ne peut pas examiner après coup est une politique, pas un contrôle. Le journal enregistre les actions qui comptent, avec leur auteur, ce qu’elles ont touché et leur issue — et il conserve les tentatives refusées, la moitié que la plupart des systèmes jettent, et la seule qui vous dise qu’une limite est mise à l’épreuve.
Le journal, dans les mots de l’établissement
Des phrases, pas des identifiants. Pas de types de ressources, pas de codes d’action ni d’identifiants opaques à la surface de la page — la ligne se lit comme ce qui s’est passé, avec les personnes et les dossiers qu’elle cite remplacés par leur nom. La version technique est toujours là, un clic plus bas, pour le jour où quelqu’un doit retracer un appel.
Un refus, déplié
Cette ligne correspond à un professeur de matière qui ouvre le dossier d’un élève d’une classe qu’il n’enseigne pas. La tentative a échoué, et elle figure au journal avec la raison de cet échec — la portée du rôle lui-même. Un journal qui ne contient que les réussites ne peut pas faire la différence entre un système que personne ne met à l’épreuve et un système dont les limites sont sondées.
La physionomie de l’activité, pas seulement la liste
Le volume au fil du temps, les actions refusées, les comptes les plus actifs. Un refus isolé, c’est une adresse mal saisie ; quarante refus venant d’un même compte un dimanche soir, c’est une conversation que l’établissement doit avoir le lundi, et seul l’agrégat le rend visible.
Mettez-le en place pour votre équipe.
Chaque écran de « Tout ce qu’il a fait — y compris ce qui lui a été refusé » est le produit réel, pas une maquette. Créez le compte de votre établissement, ou laissez-nous vous le présenter lors d’un appel.
Et quand ceux qui regardent, c’est nous
Le travail d’assistance exige parfois de voir ce que voit un établissement. Tous les systèmes hébergés disposent de cette capacité et la plupart n’en parlent jamais, ce que les établissements leur reprochent quand ils le découvrent. Alors voici : notre équipe d’assistance peut ouvrir une session en lecture seule à l’intérieur d’un établissement, cette session est approuvée plutôt qu’ouverte librement, elle expire, et — c’est ce qui a sa place sur cette page — l’établissement en est informé pendant qu’elle a lieu et en conserve la trace ensuite.
L’établissement est informé, sur chaque page, aussi longtemps que c’est vrai
Voici un registre d’élèves ordinaire. Le bandeau au-dessus est ce que voit un établissement pendant toute la durée d’une session d’assistance : qui consulte, pour quel ticket d’assistance, le fait que c’est en lecture seule, et combien de minutes il reste, en décompte. Il ne se trouve ni dans un menu ni dans une notification que l’on pourrait manquer — il se place au-dessus de la navigation, si bien qu’on ne peut pas le faire défiler hors de vue.
Et elle figure dans le journal de l’établissement, pas dans le nôtre
La session ouverte à 14:05 est une ligne du journal d’audit de l’établissement, avec le motif de son ouverture et l’approbation qui la fonde — tout comme chaque dossier consulté pendant celle-ci. Les lignes sont attribuées à une personne nommée chez EaseAcademia, et non au compte de l’établissement que la session a emprunté : c’est cette distinction qui donne sa valeur au journal.
Prêt à gérer votre établissement avec cet outil ?
Chaque écran de « Et quand ceux qui regardent, c’est nous » est le produit réel, pas une maquette. Créez le compte de votre établissement, ou laissez-nous vous le présenter lors d’un appel.
Pilotez tout votre établissement sur une seule plateforme connectée
Commencez par la formule de base, activez les modules dont vous avez besoin et offrez à chaque parent, élève et membre du personnel un seul endroit où se connecter.