Administration¶

Espace d'administration interne de bat-i SA (/configs), réservé aux équipes — non accessible aux clients.

L'administration pilote les rouages partagés de l'écosystème : veille centrale (moisson du Bulletin officiel), supervision des services géo, gestion des utilisateurs et des clients IQ, et vue d'ensemble des indicateurs.

Aperçu de l'application¶

Une console scellée¶

L'accès ne repose pas seulement sur le statut de compte : un administrateur doit entrer explicitement dans l'espace (pose d'un sceau de session admin_zone, via /configs/enter), et en sortir le referme (/configs/exit). Tant que le sceau n'est pas posé, la console reste fermée — même à un compte administrateur. Défense en profondeur, sur le même modèle que l'espace Finance.

Rôles & périmètres¶

• Administrateur — accède à la console.
• Super administrateur — seul habilité à accorder des droits : il attribue ou retire le statut d'administrateur et ses périmètres. Il couvre par nature tous les périmètres.
• Périmètres — un administrateur non-super ne dispose que des domaines qui lui sont ouverts : AIT, IQ, Finance, CRM.

Sections¶

• Moisson du Bulletin officiel — vue d'ensemble de la veille centrale et déclenchement manuel. Inclut la purge d'un canton réel (remet son suivi à zéro) et un bac à sable de démonstration (Liechtenstein) qui génère ou purge des annonces BO fictives, sans toucher aux données réelles.
• Géoservices — supervision des services géo externes dont bat-id dépend : vue d'ensemble et test de disponibilité.
• Utilisateurs — suivi des comptes, attribution du droit administrateur et de ses périmètres (réservée au super administrateur), visibilité AIT et abonnement.
• Clients IQ — gestion des sociétés B2B, créées à la vente de terrain (pas d'abonnement en ligne). Une société active dotée du droit IQ apparaît dans l'espace IQ.

Comptes de test & bascule d'identité¶

Pour vérifier les parcours user / AIT / IQ / cercles sans multiplier les sessions, le super administrateur crée des comptes de test (données fictives) et peut endosser leur identité depuis la console. Garde-fous : seuls les comptes de test peuvent être endossés — jamais un compte réel —, un compte de test ne peut porter aucun privilège d'administration, et l'identité d'origine est mémorisée pour revenir à son compte en un clic.

Espace CRM (relation client)¶

Aux côtés de l'administration, un espace CRM interne (/crm) outille le service commercial et marketing. Il réunit en une console les clients existants des trois espaces (bat·id, sociétés IQ, communes AIT) avec leur abonnement et leur échéance, leurs personnes de contact, un suivi de prospects et de tickets support, et un reporting. Il permet de constituer des listes de campagne ciblées à partir des clients existants — l'envoi lui-même reste réalisé par le service d'emailing partenaire, et les comptes de test comme les personnes n'ayant pas consenti (e-mail non vérifié ou désinscription) en sont systématiquement exclus.

Accès réservé au périmètre admin_crm (attribué par le super administrateur), sur le même modèle scellé que l'espace Finance. C'est aussi là que vit désormais le catalogue des notifications (vue d'ensemble objective de tous les cas), auparavant rattaché à l'administration.