Administrateurs

MesMy distingue deux niveaux d'administration, portés par les rôles :

Rôle	Accès
admin	Back-office : utilisateurs, invitations, applications, audit.
superadmin	Tout ce qui précède + la gestion des rôles (nommer / retirer des administrateurs).

Nommer ou retirer un administrateur

Réservé aux super-administrateurs :

1. Ouvrez la fiche de l'utilisateur (onglet Utilisateurs).
2. Dans la section Rôles, cochez admin (ou superadmin) pour promouvoir, décochez pour rétrograder.

Un administrateur restreint ne peut pas modifier les rôles — il ne peut donc pas s'auto-promouvoir. Cette séparation est une protection volontaire.

Bonnes pratiques

• Gardez au moins deux super-administrateurs pour éviter tout verrouillage.
• Les changements de rôles sont tracés (user.roles_changed) dans le journal d'audit.

MFA obligatoire par rôle

Le schéma prévoit un champ mfaRequired par rôle en vue d'imposer, dans une version future, le MFA à certains rôles (ex. les administrateurs) sans migration lourde. Dans la version actuelle, le MFA reste optionnel pour tous.