SIGMA-RH

Sélectionner le type d'utilisateur qui doit être créé.

Sélectionner les profils utilisateurs qui seront disponibles dans le dossier de l'utilisateur.

Deux types de profils (Gestion et My SigmaRH) peuvent être sélectionnés par défaut.

Sélectionner la méthode d'authentification requise.

À la création d'un nouveau dossier d'utilisateur, la méthode d'authentification (Externe, LDAP ou SIGMA-RH) peut être sélectionnée automatiquement si elle a été choisie dans le paramètre d'entreprise Méthode d'authentification des nouveaux utilisateurs.

Sélectionner le statut du dossier d'utilisateur.

•Actif : L'utilisateur peut se connecter à l'application.

•Inactif : L'utilisateur ne peut pas se connecter à l'application. Lorsque vous attribuez le statut Inactif, l'utilisateur perd immédiatement le droit de se connecter au système. S'il était en ligne, il est instantanément déconnecté.

Il est parfois préférable de ne pas supprimer un dossier d'utilisateur, mais plutôt de le rendre inactif temporairement. Par exemple, quand une employée part en congé de maternité, il est plus simple d'attribuer le statut Inactif à son dossier d'utilisateur plutôt que de le supprimer à son départ et de le recréer à son retour de congé.

Désactivation d'un dossier d'utilisateur en raison de tentatives de connexion infructueuses

Désactivation d'un dossier d'utilisateur associé à un dossier d'employé ayant une date de départ

Choisir le mode de transmission du mot de passe.

•Sélectionner Envoyer un courriel à l'utilisateur pour l'initialisation de son mot de passe pour que SIGMA-RH envoie un courrier électronique à l'utilisateur à la sauvegarde du dossier de l'utilisateur. Dans le message envoyé, le nouvel utilisateur devra cliquer sur un hyperlien qui le dirigera vers un écran où il pourra saisir son mot de passe.

•Sélectionner Saisie du mot de passe si la saisie du mot de passe doit être faite par l'administrateur qui crée le dossier de l'utilisateur. Dans ce cas :

oSaisir le mot de passe de l'utilisateur, puis le confirmer dans le champ Confirmation.

oAucun courrier électronique ne sera envoyé à l'utilisateur. L'administrateur devra communiquer le mot de passe à l'utilisateur par la méthode de son choix, par exemple par téléphone.

Certaines entreprises resserrent la sécurité de leurs données en exigeant de leurs utilisateurs qu'ils changent leur mot de passe régulièrement.

•Si un nombre de jours a été saisi dans le paramètre d'entreprise qui gère la période de validité des mots de passe des utilisateurs, le champ Date d'expiration du mot de passe est en Lecture seule. On y visualise la date à laquelle l'utilisateur doit réinitialiser son mot de passe. Par exemple, si le paramètre d'entreprise indique que les mots de passe doivent être modifiés tous les 30 jours et que l'utilisateur a modifié son mot de passe le 30 août 2023, la date d'expiration affichée sera le 29 septembre 2023.

•S'il n'y a aucune contrainte quant à la période de validité des mots de passe dans les paramètres d'entreprise, une date d'expiration peut être saisie manuellement dans le champ Date d'expiration du mot de passe.

•Si la méthode d'authentification sélectionnée est Externe ou LDAP, ce champ est grisé et il ne peut pas être modifié.

•Si le mot de passe n'expire jamais, cocher la case Le mot de passe de cet utilisateur n'expire jamais un peu plus bas dans l'écran.

L'accès à ce champ est contrôlé par l'instance Gestion de l'expiration du mot de passe. Les droits habituels s'appliquent pour cette instance dans :

•les dossiers des utilisateurs;

•les modèles de rapports et les tableaux de données de type Configuration - Utilisateur;

•la grille affichée dans le menu Sécurité > Gestion des utilisateurs.

Saisir, au besoin, la date à laquelle le dossier de l'utilisateur doit être désactivé, par exemple si l'utilisateur (un consultant externe qui n'est pas à votre emploi, mais pour qui vous avez créé un dossier d'utilisateur non relié à un employé) ne doit plus se connecter à l'application après une date donnée.

La désactivation automatique des dossiers des utilisateurs faite par le système vérifie cette date. Si la date de désactivation de l'utilisateur est antérieure ou égale à la date de désactivation faite par le système, le statut du dossier d'utilisateur passera automatiquement à Inactif et l'utilisateur ne pourra plus se connecter à l'application.

Le niveau d'accès permet de mettre en place des mécanismes généraux de sécurité.

Choisir dans la liste déroulante le cas qui s'applique.

L'affichage de la structure peut être configuré de manière à n'afficher que le numéro (code) et/ou le nom des niveaux.

Exemple

Le fuseau horaire sélectionné dans un élément de niveau 4 dans la structure administrative (Etablissement) est reporté par défaut dans un dossier d'utilisateur associé à un dossier d'employé créé dans cet établissement.

Cette information s'affiche uniquement si vous utilisez les outils de géolocalisation.

Spécifier l'unité de mesure requise. L'utilisateur peut cependant modifier son unité de mesure par la suite.

L'unité de mesure sélectionnée est utilisée pour afficher les distances, que ce soit lors :

•de l'utilisation des outils de géolocalisation pendant le processus du recrutement;

•de l'utilisation des outils de géolocalisation pendant la gestion des événements;

•de la production de statistiques (modèles de rapports, graphiques ou modèles de documents).

Sélectionner la barre de menus qui doit être présentée par défaut à l'utilisateur lorsque celui-ci accède à un dossier à partir du centre des messages ou du centre de notification des workflows. Si aucune barre de menu par défaut n'est choisie dans le dossier de l'utilisateur, celui-ci sera redirigé vers la barre de menus dont le poids numérique est le plus bas.

Cocher cette case si le mot de passe de l'utilisateur n'expire jamais.

Cette case est automatiquement cochée (et elle ne peut pas être décochée) si la méthode d'authentification sélectionnée dans le dossier de l'utilisateur est Externe ou LDAP.

L'accès à ce champ est contrôlé par l'instance Gestion de l'expiration du mot de passe. Les droits habituels s'appliquent pour cette instance dans :

•les dossiers des utilisateurs;

•les modèles de rapports et les tableaux de données de type Configuration - Utilisateur;

•la grille affichée dans le menu Sécurité > Gestion des utilisateurs.

Si la méthode d'authentification sélectionnée est LDAP, choisir le nom du serveur approprié.

La définition des serveurs et domaines est faite dans le paramètre d'entreprise Permettre l'authentification des utilisateurs sur LDAP.

À la création d'un nouveau dossier d'utilisateur, le nom du serveur approprié peut être automatiquement sélectionné dans le dossier de l'utilisateur si un serveur LDAP par défaut a été défini dans les paramètres de l'établissement dans lequel le dossier de l'employé associé à cet utilisateur a été créé.

Cocher cette case pour donner à cet utilisateur les pleins pouvoirs sur les agendas de l'ensemble des utilisateurs de l'application.

Cocher cette case pour donner à cet utilisateur les pleins pouvoirs sur les modèles de listes fournies avec l'application qui sont énumérées dans le menu Gestion des listes.

Cocher cette case pour créer de l'aide contextuelle.

Cette case doit être cochée pour donner à cet utilisateur tous les droits en matière de sécurité. Cette fonction permet de passer outre tous les paramètres de sécurité existants et donne à l'utilisateur les pleins pouvoirs.

Cette case doit être cochée dans le dossier de l'utilisateur qui est autorisé à effectuer des opérations par les services Web.

Cette case est uniquement visible si la case Permettre la connexion aux services Web a été cochée dans le dossier de l'utilisateur.

Si cette case est cochée, le login ne sera pas reconnu si l'utilisateur tente de se connecter à l'application à partir de la page de connexion. Cet utilisateur est uniquement autorisé à effectuer des opérations par les services Web.