Accès des utilisateurs

La page User Access définit où chaque utilisateur interne actif peut se connecter : TrakIT dans un navigateur web, la PWA, l’application TrakIT distincte, l’API ou un assistant d’IA. C’est aussi là qu’un administrateur système autorise l’accès de l’IA pour votre installation TrakIT.

Pour l’ouvrir, sélectionnez Admin > SysAdmin Pages > User Access. La page est réservée aux administrateurs système, et ne figure dans le menu que sur certaines installations.

Les utilisateurs externes ne sont pas listés : ils se connectent au portail externe dans un navigateur web, et l’application mobile, l’application TrakIT distincte, l’API et les assistants d’IA ne leur sont pas ouverts. Voir Utilisateurs internes et externes.

Les modes d’accès

Chaque colonne de la liste est un mode d’accès. Un utilisateur peut en avoir n’importe quelle combinaison.

Mode	Permet à l’utilisateur de	Ce qui se passe sans ce mode
Desktop	Utiliser TrakIT dans un navigateur web : l’application web complète.	Un utilisateur qui a PWA est redirigé vers la PWA.
PWA	Utiliser l’application web mobile, qui s’ouvre dans le navigateur d’un téléphone.	Un utilisateur qui a Desktop est redirigé vers sa page de démarrage dans l’application complète.
Mobile App	Se connecter à l’application TrakIT distincte.	L’application refuse la connexion : User account is not permitted to sign in from the mobile app.
API	Utiliser l’API de TrakIT. Réservé aux administrateurs système.	L’API refuse la connexion de l’utilisateur (User account is not permitted to sign in from the API) et ses appels : voir Accès à l’API.
AI	Connecter un assistant d’IA, comme Claude ou ChatGPT, à TrakIT via le TrakIT MCP Gateway, et l’interroger sur ses données TrakIT. L’assistant ne voit que ce que l’utilisateur peut voir, avec les propres autorisations de l’utilisateur, et ne peut que lire : il ne peut rien créer, modifier ni supprimer.	L’assistant ne peut ni se connecter ni lire de données. Ce mode nécessite aussi que l’accès de l’IA soit autorisé pour votre installation.

Un utilisateur qui n’a ni Desktop ni PWA ne peut pas du tout utiliser TrakIT dans un navigateur web : la page de connexion affiche User account is not permitted to sign in from a web browser. Un utilisateur dont tous les modes sont désactivés ne peut se connecter nulle part (No access à côté de son nom sur cette page). Voir Si vous ne pouvez pas vous connecter.

Une modification prend effet immédiatement. TrakIT vérifie l’accès de l’utilisateur à chaque page qu’il ouvre, à chaque appel de l’application TrakIT distincte et à chaque requête d’un assistant d’IA. Si vous retirez à la fois Desktop et PWA pendant que l’utilisateur est connecté, la page suivante qu’il ouvre le déconnecte.

Les nouveaux utilisateurs commencent avec Desktop, PWA et Mobile App.

Modifier où un utilisateur peut se connecter

Trouvez l’utilisateur : tapez une partie de son nom, de son identifiant utilisateur ou de ses rôles dans le champ de recherche. Chaque mot que vous tapez doit apparaître, dans n’importe quel ordre. Appuyez sur Échap pour l’effacer.
Activez ou désactivez l’interrupteur du mode.

Chaque interrupteur s’enregistre automatiquement. Un interrupteur que vous ne pouvez pas modifier est grisé : pointez dessus pour savoir pourquoi.

Colonne	Affiche
User	Le nom de l’utilisateur, qui ouvre l’utilisateur, son identifiant utilisateur et sa société. No access si tous les modes sont désactivés.
Roles	Les rôles de l’utilisateur, ou SysAdmin.
Desktop, PWA, Mobile App, API, AI	Un interrupteur pour chaque mode. L’en-tête indique combien des utilisateurs affichés l’ont activé.

Au-dessus de la liste, TrakIT indique combien d’utilisateurs correspondent à la recherche, sur l’ensemble des utilisateurs internes actifs. Les utilisateurs verrouillés ne sont pas listés.

Ces interrupteurs ne peuvent pas être modifiés depuis cette page :

Interrupteur	Pourquoi
API, pour tout utilisateur	Seul le support TrakIT peut modifier l’accès à l’API (Only TrakIT Support can change API access).
Desktop, PWA et Mobile App d’un administrateur système	Seul le support TrakIT peut les modifier (Only TrakIT Support can change a SysAdmin’s sign-in access).
Votre propre Desktop	You cannot remove your own Desktop access.
AI, pour l’activer, tant que l’accès de l’IA n’est pas autorisé	AI access has not been authorised for this application. Vous pouvez toujours désactiver l’IA.

Si un autre administrateur a modifié l’accès du même utilisateur entre-temps, TrakIT l’indique et vous demande de recharger la page.

Autoriser l’accès de l’IA

Avant que quiconque puisse utiliser un assistant d’IA avec TrakIT, un administrateur système doit accepter les conditions d’accès de l’IA au nom de votre organisation. D’ici là, la page affiche AI access is not authorised for this application, l’IA ne peut être activée pour personne, et les connexions par l’IA sont refusées.

Sélectionnez Authorise AI Access.
Lisez les conditions dans Authorise AI Access. En résumé, elles indiquent que :
- les données que l’assistant d’un utilisateur lit dans TrakIT passent par le TrakIT MCP Gateway vers le fournisseur d’IA que l’utilisateur a connecté, qui les traite selon ses propres conditions ;
- l’assistant ne voit que ce que l’utilisateur peut voir, et ne peut que lire ;
- un assistant d’IA peut donner des réponses fausses ou incomplètes, que les utilisateurs doivent vérifier dans TrakIT ;
- votre organisation est responsable de s’assurer que l’utilisation de l’IA avec ces données respecte ses propres politiques, ses accords et les lois sur la protection des données qui lui sont applicables, et de choisir quels utilisateurs ont accès à l’IA ;
- l’autorisation peut être retirée à tout moment.
Sélectionnez I have read the above and accept it on behalf of my organisation.
Sélectionnez Authorise.

TrakIT enregistre votre identifiant utilisateur ainsi que la date et l’heure, et affiche AI access is authorised. AI can now be turned on for each user. La page indique ensuite qui a autorisé l’accès de l’IA et quand, et combien d’utilisateurs ont l’IA activée. Activez AI pour chaque utilisateur qui doit en disposer.

Retirer l’accès de l’IA

Sélectionnez Withdraw à côté de l’autorisation.
Lisez la confirmation, Withdraw AI Access, qui indique combien d’utilisateurs ont actuellement l’IA, et sélectionnez Yes.

L’IA est immédiatement désactivée pour tous les utilisateurs, et leurs assistants d’IA perdent l’accès à TrakIT. TrakIT indique combien d’utilisateurs l’avaient. Vous pouvez de nouveau autoriser l’accès de l’IA plus tard, mais l’IA doit alors être réactivée pour chaque utilisateur.

Qui peut utiliser cette page

Seuls les administrateurs système peuvent ouvrir la page et modifier l’accès des utilisateurs. Toute autre personne voit Authorization Failed. Les comptes propres au support TrakIT ne sont pas listés.

Seul le support TrakIT peut modifier l’accès API, et l’accès d’un administrateur système.