Accueil · Guide de démarrage · Choisir mon rôle · Je saisis une intervention · Je valide pour ma région · Je valide au niveau central · Je consulte · J'administre la plateforme
Document de référence. À consulter avant toute création de compte, en cas de doute sur une permission, ou lors de la lecture des guides de rôles.
La plateforme fonctionne sur un principe simple : chaque utilisateur voit et fait exactement ce que son rôle et son niveau géographique lui permettent, ni plus, ni moins.
Ce document définit ces deux paramètres, la manière dont ils se combinent, et ce qui en découle pour chaque action possible dans la plateforme. Il fait foi en cas de désaccord.
Les guides de rôles décrivent comment travailler. Ce référentiel décrit ce que chaque rôle est autorisé à faire.
Chaque compte se voit attribuer un rôle unique. Un utilisateur ne peut pas avoir deux rôles simultanément.
| Rôle (code) | Vocation |
|---|---|
administrateur |
Gère les comptes, les droits et les référentiels |
directeur_chef_agence |
Consulte les tableaux de bord de synthèse, oriente la coordination |
responsable_programme |
Suit un portefeuille, effectue la validation centrale, analyse et exporte |
validation_region |
Effectue la validation régionale des interventions |
saisie |
Crée et soumet les fiches d'intervention |
lecture_seule |
Consulte, sans aucune modification |
L'ordre n'est pas hiérarchique. Un directeur n'est pas « supérieur » à un agent de saisie : les deux rôles répondent à des besoins différents et sont également nécessaires au fonctionnement de la plateforme.
Chaque compte porte également un niveau géographique, qui détermine ce que l'utilisateur voit.
| Niveau | Portée |
|---|---|
national |
L'ensemble du pays |
régional |
Une région précisément rattachée au compte |
Le niveau ne change pas ce que l'utilisateur peut faire, seulement ce qu'il peut voir. Un responsable_programme de niveau régional a les mêmes autorisations qu'un responsable_programme de niveau national, mais son champ de vision est limité à sa région.
Certains rôles n'existent qu'à un seul niveau, par cohérence : administrateur et directeur_chef_agence sont toujours de niveau national ; validation_region est toujours de niveau régional.
Cette matrice fait référence en cas de doute. Le signe ✓ signifie que l'action est autorisée, ✗ qu'elle est interdite, et (✓) qu'elle est autorisée dans un cadre précisé plus loin.
| Action | Admin | Directeur | Resp. programme | Valid. région | Saisie | Lecture seule |
|---|---|---|---|---|---|---|
| Consulter les tableaux de bord | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Consulter le détail d'une intervention | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Exporter des données | ✓ | ✓ | ✓ | ✓ | ✗ | (✓) |
| Créer une fiche d'intervention | ✗ | ✗ | ✗ | ✗ | ✓ | ✗ |
| Soumettre une fiche pour validation | ✗ | ✗ | ✗ | ✗ | ✓ | ✗ |
| Modifier une fiche en brouillon | ✗ | ✗ | ✗ | ✗ | (✓) | ✗ |
| Valider ou rejeter au niveau régional | ✗ | ✗ | ✗ | ✓ | ✗ | ✗ |
| Valider ou rejeter au niveau central | ✗ | ✗ | ✓ | ✗ | ✗ | ✗ |
| Signaler une synergie, un gap, une duplication | ✗ | ✓ | ✓ | ✓ | ✗ | ✗ |
| Consulter le journal d'audit | ✓ | (✓) | ✗ | ✗ | ✗ | ✗ |
| Créer, modifier ou désactiver un compte | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Modifier un référentiel (partenaires, domaines, termes) | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Accéder à CloudBeaver | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
Précisions sur les cases (✓).
Aucune permission n'existe hors de ce tableau. Un besoin qui n'y figure pas suppose un ajustement du rôle et une décision explicite de l'administrateur.
Le parcours d'une intervention mobilise plusieurs rôles successivement. Aucun rôle ne peut valider une fiche qu'il a lui-même saisie.
| Étape | Rôle qui agit |
|---|---|
| Brouillon | saisie |
| Soumission | saisie |
| Validation régionale | validation_region |
| Validation centrale | responsable_programme |
| Rejet à l'une ou l'autre étape | Le validateur concerné, avec motif obligatoire |
| Correction après rejet | saisie (l'auteur de la fiche) |
Une intervention à portée strictement nationale saute l'étape régionale et passe directement au niveau central.
Une fiche validée au niveau central alimente immédiatement les tableaux de bord. Elle n'est plus modifiable directement : toute correction ultérieure repasse par son auteur et par le circuit.
Face à une demande d'accès, l'administrateur attribue le rôle et le niveau à partir de deux questions.
Première question : quelle est l'action principale attendue de la personne ?
| L'action principale est de… | Rôle à attribuer |
|---|---|
| Créer et soumettre des fiches pour un partenaire | saisie |
| Vérifier et valider les interventions d'une région | validation_region |
| Suivre un portefeuille, valider au niveau central, analyser | responsable_programme |
| Consulter les synthèses pour piloter ou coordonner | directeur_chef_agence |
| Consulter, sans jamais rien modifier ni signaler | lecture_seule |
| Gérer les comptes et les référentiels | administrateur |
Deuxième question : la personne travaille-t-elle sur l'ensemble du pays ou sur une seule région ?
national.régional, avec la région précisément rattachée.En cas de doute, attribuez le rôle le plus restreint. L'élargir plus tard prend deux minutes ; corriger des données modifiées par erreur en prend beaucoup plus.
Les combinaisons ci-dessous couvrent la grande majorité des cas.
| Situation typique | Rôle | Niveau |
|---|---|---|
| Point focal d'un PTF, saisit les interventions de son organisation | saisie |
national |
| Point focal régional d'un PTF, saisit uniquement pour sa région | saisie |
régional |
| Chef de projet ou coordinateur régional côté OMS ou ministère | validation_region |
régional |
| Responsable thématique côté OMS ou Banque mondiale | responsable_programme |
national |
| Directeur pays, chef d'agence, représentant | directeur_chef_agence |
national |
| Point focal ministériel en observation | lecture_seule |
national ou régional |
| Administrateur désigné, côté OMS ou Banque mondiale | administrateur |
national |
Deux administrateurs au minimum sont désignés à tout moment, un côté OMS Togo et un côté Banque mondiale.
Trois choses relèvent d'autres mécanismes et non de ce référentiel.
Un changement de rôle, de niveau géographique ou de région suit toujours la même procédure : demande à l'administrateur, mise à jour dans Keycloak, mise à jour dans la base. Les deux systèmes doivent rester cohérents.
Un départ se traduit par une désactivation du compte, jamais par une suppression. Les interventions saisies ou validées par la personne doivent rester rattachées à son nom pour préserver la traçabilité.
Le détail des gestes techniques figure dans la Procédure de gestion des comptes.
Contenu, domaines, indicateurs
Dr. Auréole Nganhyim, OMS Togo : nganhyima@who.int
Accès, technique, administration
Gary Tounkara, Banque mondiale : gtounkara@worldbank.org