Repository navigation
Admin : utilisateurs et rôles (A-06) #341
Description
Contexte
Epic : #5
Admin-Web › A-06
Décision : D-085 (cadrage du 2026-10-09)
Comportement attendu
- UI : liste avec recherche (e-mail, prénom, identifiant), fiche, actions de la spec, réservées au rôle indiqué dans la matrice.
- API :
GET /admin/users,GET /admin/users/:id,PATCH /admin/users/:id/role,POST /admin/users/:id/suspendet/reactivate(motif),POST /admin/users/:id/gift(Premium jusqu'à une date ou un parcours,plan_source = gift),GET /admin/users/:id/export,DELETE /admin/users/:id(même règle que la suppression dans l'app) ;POST /admin/users/:id/certificationexiste déjà. - Compte suspendu : l'API répond 403
account_suspendedà toute requête authentifiée ; profil public masqué, parcours publiés gardés. - Chaque action écrit dans
admin_actions.
Critères d'acceptation
- Un admin ne peut ni se suspendre, ni se supprimer, ni retirer son propre rôle
- Un Premium offert donne l'accès aux parcours Premium jusqu'à sa date, puis s'arrête
- Un moderator voit la fiche et peut suspendre, pas changer un rôle
Activity
Nascimento95 commentedon Oct 16, 2026
🔨 Démarrage — branche
issue/341-users-and-roles, empilée surissue/54-reports-and-ratings(#479),maininchangée depuis le rebase du 16/10 (dernière migration0014).Niveau de risque : 3 (changement de rôle, suspension, suppression de compte, Premium offert, migration) :
level:3, revue OWASP complète, fusion sur demande de l'opérateur.Plan en commits autonomes
0017:users.plan_sourceet origine d'un déblocage de parcours (storeougift), schémas partagés.Règles retenues avec l'opérateur : rôle, Premium offert, suppression, certification réservés à l'admin ; le moderator suspend seulement les comptes
usereteditor; un admin ne touche pas à son propre compte ; offre Premium refusée sur un abonnement du store actif, et il faut exactement une date ou un parcours.Dépend de tables absentes : avis (#64) et signalements de lieux (#49) : écran construit, réponse vide à remplacer plus tard.
Nascimento95 commentedon Oct 16, 2026
🔎 PR ouverte : #499 (niveau 3, label
level:3, baseissue/54-reports-and-ratings). La fusion attend la demande de l'opérateur.Vérification humaine : Marco a testé en local le 2026-10-16, sur la tête de la branche avant le découpage en commits (contenu identique à
f93ed9e), dans l'admin connecté :Non testé : la fiche avec des avis ou signalements de lieux (tables absentes, #64 et #49), et la nouvelle saisie du TOTP (absente du socle).