[RÉGLÉ] Protection d'article

[cil04]

Bonjour à tous,

Je gère un site pour une association avec une partie réservée aux adhérents. Donc j'avais créé des comptes pour chaque utilisateur avec mot de passe personnalisé avec obligation de changer le mot de passe. Quelques membres ont réussi.

Mais mes adhérents ne sont pas tous des experts en informatique. Donc la présidente de l'association me demande si cela est possible d'avoir un compte unique avec un mot de passe que l'on change chaque année et transmis par courrier à tous ceux qui ont payé leur adhésion. (système de l'ancien site)

J'ai fait des recherches (forum, extension) mais je n'arrive pas à trouver une solution protégeant les articles en demandant seulement un mot de passe.
J'ai vu dans le forum que si je donne un compte pour tous, si 2 personnes sont connectées, si l'un se déconnecte les deux le sont (donc pas bon)
J'ai essayé une extension comme ECR mais cela cache une partie de l'article (texte). Idem il faut que les articles soient accessible uniquement pour les membres. (photo texte lien, document)

tous les documents se trouvent dans une catégorie spécifique (adhérents)

Ma question existe-t-il une extension (gratuit car l'association n'a pas énormément d'argent) ou une procédure ou méthode pour protéger une catégorie (fichier, articles, ...) ?

Je vous remercie d'avance pour votre aide et solution possible.
Bonne journée.

[Jeff71]

Bonjour, il suffit de définir le niveau d’accès de l'article (Public, Register, ...), cela ce fait au niveau de la gestion de l'article

Si le niveau d’accès est "register" uniquement les utilisateur connecté auront accès
Même topo pour un lien menu, un menu peut être visible que par un niveau d’accès


Bonne journée

[RobertG]

Bonjour,

Si je comprends bien c'est ce qui pose problème ce serait la déconnexion de tous lorsque un se déconnecte. Je ne suis pas sûr que ce soit toujours le cas, il me semble qu'on en a parlé il y a quelques temps ici.
Le plus simple est de tester : mettre un article en droits "enregistrés", accéder à cet article avec deux navigateurs ou plus, se connecter sur chacun pour accéder à l'article, se déconnecter d'un navigateur et voir ce qui se passe sur les autres.

Le plus simple au niveau de la gestion est quand même l'utilisation d'une extension de type "membership" où chaque membre a sa propre identification, et où il est plus facile de changer le statut si la cotisation n'a pas été payée. Malheureusement, je ne connais pas d'extension de ce type qui soit gratuite.

En cherchant le tag "membership" sur le JED, on trouve des extensions gratuites, qui ne sont pas listées dans la rubrique "membership". Là encore, il faudrait tester (sur une copie du site) pour savoir si certaines seraaient pratiques. Personnellement, j'ai bien aimé Membership Pro, mais il est à 39.99 $/an.

Je ne comprends pas pourquoi certains membres ne sauraient pas changer leur mot de passe, puisque dès la première connexion, ils ont la page de profil qui le leur demande. Que disent certains ?

[RobertG]

Bon, je viens de faire le test sur un de mes sites : la déconnexion depuis un navigateur déconnecte bien le même utilisateur sur les autres en mode "Base de données" pour les sessions, donc la solution du compte unique n'est pas utilisable.
Avec le mode "PHP" (je n'ai pas testé les autres modes utilisant les caches), seul celui qui se déconnecte est concerné, les autres restent connectés. si ce paramétrage sst utilisé, il faudra toujours se souvenir de ne pas revenir au mode "base"...

[Eddy.vh]

Bonsoir.

Si le mot de passe est pertinent, pourquoi le faire changer par l'utilisateur inscrit ?
Il suffit après son inscription de lui faire parvenir son mot de passe et le tour est joué !

Bonne continuation.

[roland_d_alsace]

Hello.

+1 avec Eddy.

Le plus "propre" et sécurisant serait :

• de créer un compte pour chaque membre lors de la prise de licence (Joomla envoie les informations d'identification).
• d'avoir un groupe "licencié saison en cours"
• en début de saison de changer l'affectation de tous les membres du groupe "licencié saison en cours" au groupe "ancien licencié" (possible avec les outils natifs de Joomla)

Ainsi tu aurais un historique des membres (possibilité de relance pour les non renouvelés) et tu pourrais gérer les accès finement.

Pour information j'ai crée un composant pour le ski (pour les clubs, structures d'entrainement multi-clubs, ligues ou comités affiliés à la F.F.S.) qui gère automatiquement l'affectation aux groupes d'utilisateurs selon que l'internaute a un titre fédéral valide à l'accès au site (s'il est identifié bien sûr).

Par exemple les affectations suivantes peuvent se faire automatiquement (selon configuration du composant) :

• groupe des licenciés saison en cours,
• groupe des licenciés "loisir",
• groupe des licenciés "compétiteurs",
• groupe des anciens licenciés n'ayant pas renouvelé leur titre Fédéral,
• groupe des Présidents de Club,
• etc...

Mais selon les informations que peut te donner le serveur de ta Fédération il faut écrire un plugin, et disposer d'un accès aux titres Fédéraux pour faire le contrôle.

Sinon il faudra gérer à la main lors de chaque adhésion ou renouvellement.
Mais même si c'est un petit travail supplémentaire pour la personne chargée de la délivrance des adhésions, c'est également une formule intéressante pour faire un suivit des titres.

[cil04]

D'abord merci à tous, pour votre apport.
Pour information, j'ai déjà des comptes pour tous les utilisateurs mais certains n'arrivent pas à se connecter (et un peu compliqué pour faire une communication ou formation car j'ai des membres dans toutes la France)
Le but de la Présidente est que l'adhésion est annuelle, et l'association envoie un courrier pour confirmer la validation de l'adhésion et la réduction d’impôt. Elle souhaite profiter de ce courrier pour envoyer le mot de passe annuel aux sites (partie adhérente) comme ils savaient l'habitude.
Plus simple, car le comité national est limité en personne et déjà qu'ils doivent gérer les dossiers complexe, ils souhaitent que l'accés au site soit le plus simple possible.

Pour information, j'ai un autre site réservé aux membres de la région Rhône-Alpes et là pas de problème de gestion des comptes individuelles, mais j'ai du passer du temps à expliquer le fonctionnement aux membres lors des AG.

Donc je continue à chercher une solution mais comme semble l'avoir tester RoberbG, le compte unique n'est pas la solution.

Je vais voir l Membreship.

Encore merci.
bonne journée.

[roland_d_alsace]

...un peu compliqué pour faire une communication ou formation car j'ai des membres dans toutes la France...

...mais j'ai du passer du temps à expliquer le fonctionnement aux membres lors des AG...

Le plus simple est de faire des tutoriels vidéo, ça marche très bien pour éviter de multiples réunions, réponses redondantes, etc...

Je le fais pour la plupart de mes sites par exemple :

• http://scvt.thannski.com/tutoriels
• https://skivosges.net/videos/152-vid...-skivosges-net
• etc...

[cil04]

Bonjour à tous,
Après plusieurs essais et tentatives, j'ai réussi à convaincre la présidente d'avoir un compte par membre et je gère les mots de passe chaque année.

Je mets en résolu.
Merci à tous pour les informations.

Bonne journée.