À quoi ça sert. Le badge fonctionne comme une clé : sur l'écran de connexion d'une tablette équipée de l'application Android, la personne appuie sur le bouton « Badge », passe son badge, et sa session s'ouvre sans rien taper.

Qui peut l'utiliser. Tout matricule dont le badge est associé (le badge est lié au matricule, pas à une tablette) et dont le rôle a le droit « Se connecter avec son badge NFC ». Un badge inconnu et le compte superadmin sont toujours refusés.

Contrôle régulier. De temps en temps, à une date tirée au hasard pour chaque personne, le badge est refusé et la personne doit se connecter avec son matricule et son code habituels. Un badge perdu ou copié se bloque ainsi tout seul.

Pour le mettre en service. 1) Cochez « Activé » et choisissez le mode ci-dessous. 2) Dans « Droits des rôles », cochez « Se connecter avec son badge NFC » pour les rôles concernés. 3) Associez le badge de chaque personne depuis le menu Matricule (bouton « 📇 Badge »). Tant que « Activé » est décoché, aucun badge ne fonctionne, mais les badges déjà associés sont conservés.

À quoi ça sert. Sur un téléphone (sans l'APK), après une connexion normale (matricule + mot de passe), la personne peut activer le déverrouillage de son téléphone (sa biométrie : empreinte ou visage, ou à défaut le code PIN ou le schéma du téléphone) : il ouvre ensuite la session sans taper son matricule ni son mot de passe. L'empreinte ou le code reste dans le téléphone ; le site ne reçoit qu'une preuve signée.

Même règle que le badge. Le contrôle régulier (matricule + mot de passe) utilise le même réglage que la carte « Badge NFC » : la modifier ici la modifie aussi là-bas. Un seul téléphone par matricule.

Pour le mettre en service. 1) Cochez « Activé ». 2) Dans « Droits des rôles », section « Déverrouillage (PIN / biométrie) », cochez « Se connecter avec le déverrouillage (PIN / biométrie) » pour les rôles concernés. Tant que « Activé » est décoché ou que le droit n'est pas coché, rien ne change.

À quoi ça sert. Sur un PC d'entreprise, la personne coche « Rester connecté sur ce PC » à sa connexion (matricule + mot de passe). Ensuite ce PC se reconnecte seul, sans matricule ni mot de passe, jusqu'à la fin de la durée ci-dessous. Jamais sur mobile ni tablette, jamais pour le superadmin.

Un seul PC par matricule. Si la personne coche « Rester connecté » sur un autre PC, le premier PC est déconnecté et devra se reconnecter normalement. Se déconnecter volontairement (bouton de déconnexion) retire aussi le « Rester connecté ».

Liste blanche obligatoire. Le « Rester connecté » ne fonctionne que depuis une adresse de la liste blanche (Paramètres > Sécurité). Si le PC se connecte depuis une autre adresse, l'accès est supprimé. Liste blanche vide : la fonction ne peut pas être activée.

Pour le mettre en service. 1) Cochez « Activé ». 2) Dans « Droits des rôles », section « Rester connecté sur PC », cochez « Rester connecté sur un PC d'entreprise » pour les rôles concernés. Tant que « Activé » est décoché ou que le droit n'est pas coché, rien ne change.

À quoi ça sert. Après le matricule et le mot de passe, la personne saisit un code à 6 chiffres affiché par l'application Google Authenticator sur son téléphone. Le code change toutes les 30 secondes.

Première fois. À sa prochaine connexion, la personne scanne un QR code avec Google Authenticator, puis saisit un premier code pour confirmer. Téléphone perdu ou changé : un administrateur réinitialise son code depuis Matricule > « Accès », elle le reconfigure à la connexion suivante.

Navigateur de confiance. Une case « Faire confiance à ce navigateur » évite de redemander le code pendant la durée ci-dessous.

Ce qui n'est pas concerné. Les tablettes, le badge NFC, le déverrouillage (PIN / biométrie) et le « Rester connecté sur PC » (ils sont déjà un second facteur).

Pour le mettre en service. 1) Cochez « Activé ». 2) Dans « Droits des rôles », section « Double authentification », cochez « Code Google Authenticator exigé à la connexion » pour les rôles concernés. Le superadmin est toujours soumis au code quand la fonction est activée. En cas de blocage : script /opt/desactiver_2fa.sh sur le serveur (SSH ou console OVH).

À quoi ça sert. Quand un monteur ou un livreur n'a plus de réseau (tablette, téléphone), l'application continue de fonctionner : il peut se connecter avec son matricule et son code, pointer, cocher des tâches et déposer des documents. Tout est enregistré sur l'appareil, puis envoyé tout seul, sans rien afficher, dès que le réseau revient. Le planning et les chantiers (adresse, CAF…) sont consultables en lecture seule ; l'appareil ne les retélécharge que s'ils ont changé.

Repères. Un pictogramme de réseau (barré sans connexion) s'affiche à gauche du matricule, avec une petite balise « envoyés / saisis hors ligne ». Les pointages saisis hors ligne portent le même pictogramme de réseau barré dans la liste des pointages et le récapitulatif ; un appui dessus ouvre leur historique, où figurent la date de saisie et la date d'envoi.

Règles. L'heure et le jour du pointage sont ceux de la saisie (heure de Paris). Une application ne crée jamais de chantier : un BT absent de la liste est refusé. Un pointage dont la journée est déjà validée n'est pas pris en compte (il est noté au Journal). Au-delà du garde-fou d'ancienneté ci-dessous, un pointage n'est plus accepté.

Pour le mettre en service. 1) Cochez « Activé ». 2) Dans « Droits des rôles », section « Mode hors ligne », cochez « Mode hors ligne » pour les rôles concernés (Montage, Livraison). Tant que « Activé » est décoché ou que le droit n'est pas coché, rien ne change.

À quoi ça sert. Pour chaque événement de la liste, vous décidez qui est prévenu dans sa cloche 🔔 (et par une alerte sur son téléphone si les notifications push sont activées).

Comment le régler. La case « Actif » de gauche allume ou coupe l'événement pour tout le monde. Ensuite, chaque case de rôle indique si les personnes de ce rôle le reçoivent.

À savoir. Les rôles Montage et Livraison ne sont prévenus que pour ce qui les concerne (par exemple les modifications de leur propre planning) ; les autres rôles reçoivent tous les événements cochés. La personne qui fait une action n'est jamais prévenue de sa propre action.