Le guide complet de Tralo Admin

1. 1
   Ouvrez le lien reçu sur l'adresse invitée et ne le transférez pas.
2. 2
   Connectez-vous avec votre compte Tralo existant à cette adresse ou créez-en un avec votre identité et un mot de passe d'au moins 12 caractères.
3. 3
   Si le compte vient d'être créé, validez l'adresse depuis l'e-mail de vérification, puis revenez à l'invitation.
4. 4
   Cliquez sur Accepter et rejoindre. Si un autre compte est ouvert dans le navigateur, déconnectez-le auparavant.
5. 5
   Activez la double authentification : confirmez votre mot de passe, scannez le QR code avec une application d'authentification et conservez les codes de secours dans un endroit sûr.
6. 6
   Aux connexions suivantes, saisissez le code à six chiffres. Une action sensible peut demander une nouvelle vérification si votre session renforcée est trop ancienne.

Les rôles disponibles dans une organisation

Les licences proposées

Les licences Lecture, Facturation et Relecteur externe peuvent aussi être proposées. Une licence ne donne jamais un droit à elle seule : les actions possibles viennent des rôles et restent limitées par le contrat.

Sur mobile, utilisez le bouton de navigation pour ouvrir le menu latéral. Quitter la session Admin ne déconnecte pas votre compte Tralo principal ; un nouveau code 2FA sera demandé pour rouvrir la console.

1. 1
   Dans Paramètres, vérifiez le nom public, la raison sociale, le domaine principal, la langue et le fuseau horaire.
2. 2
   Dans Structure, créez les unités utiles aux rattachements, aux portées de rôles et aux contenus.
3. 3
   Dans Membres, assurez la continuité avec au moins deux personnes de confiance, puis attribuez à chacune les droits strictement nécessaires.
4. 4
   Vérifiez les limites dans Facturation avant une campagne d'invitations, en particulier lorsque le plafond de licences est strict.
5. 5
   Invitez les personnes individuellement ou, si le contrat le prévoit, importez un CSV de 50 lignes maximum.
6. 6
   Définissez le circuit de revue : responsables, relecteurs, personnes autorisées à publier et périmètres d'unité.
7. 7
   Consultez régulièrement les alertes, l'état de la sécurité et le journal d'audit.

Inviter une personne

1. 1
   Ouvrez Membres, puis cliquez sur Inviter un membre.
2. 2
   Renseignez l'e-mail, le prénom et le nom, puis choisissez le rôle, la licence et la portée. Ajoutez un message si nécessaire.
3. 3
   Relisez l'adresse : le destinataire devra rejoindre l'organisation avec exactement cette adresse.
4. 4
   Cliquez sur Créer et envoyer, puis suivez l'état dans Invitations. Une invitation en attente peut être renvoyée avec un nouveau lien ou révoquée.
5. 5
   Après acceptation, contrôlez le rôle, la licence, les unités, le statut et l'activation de la 2FA dans la fiche du membre.

Importer des invitations par CSV

Le bouton Importer un CSV apparaît uniquement si votre rôle autorise les invitations et si cette fonctionnalité est active au contrat. L'import prépare des invitations ; il ne crée pas immédiatement les comptes et ne réserve pas les licences.

• Maximum 50 personnes par fichier, avec une adresse unique par ligne.
• Colonne obligatoire : email. Colonnes reconnues : first_name, last_name, role, license et unit_path ou unit. Virgule et point-virgule sont acceptés.
• Sans valeur explicite, le rôle est author et la licence creator.
• Le rôle Propriétaire est interdit dans le CSV. Les rôles limités à une unité exigent une unité active.
• La prévisualisation estime les licences ; le rapport final détaille le résultat de chaque ligne.

Administrer les membres existants

• Recherchez par nom ou e-mail et filtrez par statut, licence, rôle, unité ou dernière activité.
• Suspendre coupe temporairement l'accès ; réactiver le rétablit si une licence est disponible.
• Désactiver retire les rôles actifs. Transférez auparavant les contenus gérés à un autre membre actif si nécessaire.
• Seuls les membres actifs sont comptés dans les licences Créateur et Admin seul.
• Les actions groupées portent sur 50 membres maximum et sont atomiques : si une protection échoue, aucun membre du lot n'est modifié.

Exporter l'annuaire

Exporter les membres produit un CSV global contenant identifiant, identité, e-mail, statut, licence, rôles, unités, 2FA, arrivée et dernière activité. Cette opération exige une portée sur toute l'organisation, la permission d'export et une vérification 2FA récente. Elle est auditée et limitée à dix générations par heure et par administrateur.

Responsabilité, unité et visibilité

Une personne autorisée peut attribuer un responsable nominatif, une unité et une visibilité Privé, Unité, Organisation ou Public, avec un motif. Un contenu publié doit être dépublié avant de modifier ces métadonnées. Dans une portée limitée, l'unité est obligatoire et doit appartenir au périmètre visible.

Le circuit de revue

1. 1
   Le responsable vérifie l'unité, la visibilité et la personne responsable, puis clique sur Demander une revue.
2. 2
   Le relecteur inspecte la description, les scènes, les choix, les destinations, les explications, les images consultables et le contrôle de modération lié à cette version.
3. 3
   Il saisit un motif puis choisit Approuver ou Rejeter. L'approbation reste verrouillée sans contrôle autorisant exactement la version courante.
4. 4
   Une personne autorisée publie la version approuvée avec un motif, si la modération l'autorise et si la visibilité n'est pas Privé.
5. 5
   La dépublication coupe le partage sans effacer l'historique. Toute modification éditoriale invalide l'approbation précédente et impose une nouvelle revue.

• La Vue d'ensemble peut afficher les membres actifs sur 30 jours, les histoires créées et publiées, les lectures et les complétions agrégées.
• Avec une portée globale et la fonctionnalité prévue au contrat, la page Statistiques présente jusqu'à 90 jours de snapshots quotidiens.
• Les écrans sont alimentés par des agrégats ; ils ne parcourent pas les sessions individuelles de lecture.
• Avant le premier snapshot réel, un état vide est affiché : aucun chiffre n'est inventé.
• Les snapshots quotidiens ne sont pas encore ventilés par unité. Un administrateur de campus voit les membres et contenus de sa branche dans la Vue d'ensemble, mais pas les agrégats globaux de lectures.

• Consultez le statut et le type du contrat, sa période, le mode de limite et les licences Créateur et Admin seul utilisées par les membres actifs.
• Le Propriétaire et le rôle Facturation peuvent modifier l'adresse de facturation. Cette adresse reçoit les échanges financiers, mais ne crée aucun accès administrateur.
• Le prix, les volumes achetés, la date de fin, le type de contrat et les fonctions négociées ne se modifient pas depuis la console cliente.
• Avec une limite stricte, une acceptation ou une réactivation peut être refusée. Avec un dépassement autorisé, celui-ci reste visible dans les alertes.
• Les abonnements personnels Tralo ne changent jamais les plafonds de l'organisation.

Sécurité et accès support

La page Sécurité indique les administrateurs actifs et l'état de leur 2FA, ainsi que les domaines et accès support temporaires ouverts. Renseigner un domaine principal dans Paramètres ne le vérifie pas : aucun parcours client de validation DNS n'est actuellement disponible.

L'équipe Tralo n'a pas d'accès permanent aux contenus clients. Lorsqu'un diagnostic l'exige, l'accès support doit être motivé, approuvé par une autre personne autorisée chez Tralo, limité à 24 heures au maximum et strictement en lecture seule. Son ouverture, son expiration et sa révocation sont auditées. L'administrateur client peut consulter un accès actif, mais ne peut pas l'approuver, le refuser ou le révoquer depuis cet écran.

Journal d'audit

Si le journal d'audit est inclus, il présente jusqu'aux 200 événements récents autorisés par votre portée : date, action, acteur, cible et adresse IP disponible. Les mots de passe, secrets et jetons ne sont jamais conservés dans ce journal. Un rôle limité à une unité ne voit que les événements rattachables à sa branche.

Deux exports, deux usages

Contactez Tralo pour confirmer si un connecteur est disponible pour votre déploiement et organiser sa mise en place. Ne transmettez aucun secret d'identité ou d'API dans un e-mail ordinaire.

En cas de lecture seule inattendue, vérifiez d'abord le badge de statut dans la Vue d'ensemble et la situation du contrat dans Facturation. Si ces pages ne sont pas visibles avec votre rôle, demandez à un propriétaire ou au responsable Facturation de les contrôler. Les exports autorisés restent des actions séparées et peuvent encore être disponibles selon votre rôle et votre portée.

Questions fréquentes