Sys/Admin Test

Présentation

Sys/Admin : administration système multi-clients (fiche utilisateur 360, coffre de secrets, journal d'audit chaîné). Phase 1 : noyau, annuaire simulé, fiche en lecture. Module local : à n'activer que sur une installation qui tourne sur le poste de l'administrateur.

Fonctions principales

• Fiche utilisateur 360 par client
• Coffre de secrets
• Journal d'audit chaîné
• Widgets d'accueil : alertes, échéances, disponibilité, actions à approuver

Prérequis techniques

• PHP >=8.1
• Extensions PHP : pdo_sqlite, sodium
• Local uniquement (config.local.php env = local). Les données (bases par client, clé maître, journaux) vivent dans un dossier hors de l'arbre du code et hors des dossiers synchronisés : voir lib/donnees.php.

Données et confidentialité

Données traitées (déclaration du module)

• identité, état de compte, groupes, postes et adresses réseau d'utilisateurs d'un parc client, lus depuis l'annuaire du client ; secrets de connexion aux systèmes du client
  Finalité : assister le support et l'exploitation du parc d'un client (fiche utilisateur, diagnostic), avec traçabilité de chaque consultation.
  Conservation : la fiche n'est pas copiée en base ; le journal d'audit est conservé tant que le client existe ; les secrets jusqu'à suppression.

Limites connues

• Module local : à n'activer que sur une installation qui tourne sur la machine concernée (voir les prérequis).
• Phase 1 : noyau, annuaire simulé, fiche en lecture.

État du module