Aide en ligne InfoDrone

Administration des scanners

Réservé aux comptes avec les permissions de gestion des scanners (et équivalents). Beaucoup d’actions exigent la 2FA activée et validée dans la session.

Ajouter un scanner (enrôlement)

Un scanner n’apparaît dans la plateforme qu’après enrôlement réussi : le matériel se connecte au serveur MQTT, puis un administrateur approuve l’appareil dans l’interface.

1. Ouvrez Paramètres (⚙️) → onglet Scanners → sous-onglet Liste des Scanners.
2. Cliquez sur + Ajouter un scanner. Un panneau Enrôlement d’un nouveau scanner s’ouvre : une session temporaire démarre (durée limitée, compte à rebours affiché).
3. Sur le scanner physique, lancez la procédure prévue par votre modèle / votre image pour qu’il demande à rejoindre le service (connexion au broker, mode enrôlement, etc.).
4. Lorsque l’appareil est détecté, l’interface affiche son identifiant : choisissez Approuver pour créer le compte scanner et les accès MQTT, ou Rejeter pour refuser. Après approbation, le scanner reçoit ses identifiants et peut redémarrer ou se reconnecter selon le flux affiché.
5. Vous pouvez Annuler la session d’enrôlement à tout moment si aucun appareil ne se présente.

Pensez ensuite à affecter le scanner à un groupe (sous-onglet Groupes) pour que les bons utilisateurs le voient, sauf s’ils ont l’accès à tous les scanners.

Supprimer un scanner

La suppression est définitive : le scanner, ses détections associées et ses accès MQTT sont retirés. Une confirmation vous est demandée avant exécution.

• Depuis la fiche maintenance : ouvrez le détail du scanner (liste, carte ou Paramètres → Liste des Scanners), puis le bouton Supprimer dans le pied du panneau (visible selon la permission Suppression scanners).
• Depuis la liste d’administration : dans Paramètres → Scanners → Liste des Scanners, sélectionnez une ou plusieurs lignes puis utilisez Supprimer pour une suppression groupée.

Si le serveur répond que la 2FA est requise, activez-la sur votre profil puis réessayez.

Fiche maintenance d’un scanner : contenu affiché

Ouvrez la fiche via le bouton ⚙️ sur une ligne de l’onglet Scanners, depuis la carte, ou depuis la liste dans les paramètres. Le corps du panneau présente typiquement :

• Identité : identifiant, nom, état (en ligne / hors ligne), activité, durée de fonctionnement.
• Réseau : type de lien (ex. Ethernet), adresse IP, MAC, latence MQTT.
• Alertes : synthèse de santé du scanner.
• Identifiants / serveurs MQTT : utilisateur MQTT, statut, serveur primaire et secondaire (connexion TLS, etc.). Vous pouvez lancer un changement de serveur : saisir uniquement le nom d’hôte ou l’adresse IP (pas de préfixe https://).
• Système : charge CPU, mémoire, températures, etc.
• Firmware : versions, slot de démarrage (A/B), état des mises à jour.
• Batterie / UPS, GNSS / GPS, 4G, interfaces Wi‑Fi / BLE selon les données remontées.
• Journal des commandes : historique des ordres envoyés au scanner.

Fiche maintenance : actions disponibles (pied du panneau)

Les boutons du bas du panneau envoient des commandes au scanner ou téléchargent des fichiers (selon permissions, notamment Commandes GNSS pour le GPS) :

• Reboot : redémarrage à distance.
• GPS : bascule ou commandes pour activer / désactiver le module GNSS (libellé pouvant refléter l’état courant).
• Bloquer / Débloquer : empêcher ou réautoriser le scanner côté plateforme (l’un ou l’autre est affiché selon le contexte).
• Supprimer : suppression définitive du scanner (voir ci‑dessus).

Firmware : Réinstaller le firmware actuel sur le slot inactif ; Mettre à jour pour vérifier / appliquer une mise à jour ; case MAJ auto pour activer ou désactiver les mises à jour automatiques.

Logs scanner : choix du type de journal (Scanner, Système, Erreurs, Web), du nombre de lignes (ou export complet), puis Télécharger.

Messages MQTT : fenêtre temps (1 h à 30 j), type de messages (tous, statut, drones, commandes, position, erreurs…), puis Télécharger un export.

Paramètres → Scanners : liste et groupes

Liste des Scanners : vue d’ensemble, cases à cocher pour actions groupées, enrôlement et suppression (voir plus haut).

Groupes : arborescence des groupes et sous-groupes, affectation des scanners, actions par lot sur une sélection (Reboot, GPS ON, GPS OFF selon les droits), e-mail d’alerte optionnel par groupe.

Gestion des utilisateurs

Accès : Paramètres → onglet Utilisateurs (permission Gestion utilisateurs ou rôle équivalent). Les comptes déterminent qui se connecte ; le rôle associé détermine ce qu’ils peuvent faire ; les groupes de scanners déterminent quels appareils ils voient (sauf accès global — voir rôles).

Créer un compte

En général : bouton du type Ajouter un utilisateur / invitation. Vous saisissez au minimum nom d’utilisateur, adresse e-mail et un rôle. Le mot de passe peut être défini tout de suite ou l’utilisateur reçoit un lien d’invitation par e-mail (selon la configuration SMTP et le flux prévu par votre déploiement).

Modifier ou désactiver

La liste affiche les comptes existants. Vous pouvez éditer les informations, réinitialiser le mot de passe, ou désactiver un compte pour bloquer toute connexion sans supprimer l’historique. La suppression définitive est réservée aux cas où la politique de votre organisation l’autorise.

Groupes de scanners visibles

Pour les utilisateurs qui n’ont pas l’accès à tous les scanners, vous associez un ou plusieurs groupes (et sous-groupes) : ils ne verront que les scanners rattachés à ces groupes sur la carte et dans les listes. Les administrateurs avec tout le périmètre n’ont pas besoin de cette affectation.

Lien avec la 2FA

Dès qu’un utilisateur se voit attribuer des permissions sensibles, le serveur peut exiger qu’il active la 2FA avant d’effectuer certaines actions. Orientez les opérateurs vers le chapitre Double authentification (2FA).

Rôles et permissions

Accès : Paramètres → onglet Rôles (permission Gestion des rôles). Un rôle est un ensemble nommé de permissions booléennes ; chaque utilisateur est rattaché à un rôle (identifiant « slug » en base). Des rôles prédéfinis existent (ex. administrateur, utilisateur) ; vous pouvez en créer d’autres sur mesure pour votre organisation.

Principes

• Lecture : afficher la carte, les scanners, les drones ou les alertes selon les options du type Onglet Scanners, Onglet Drones, Onglet Alertes.
• Écriture / gestion : commandes scanners, groupes, MQTT, utilisateurs, etc. — chaque capacité est indépendante.
• Portée scanners : sans Tous les scanners (bypass groupes), l’utilisateur est limité aux groupes qui lui sont attribués dans la fiche utilisateur.
• Durée de session : un rôle peut définir un délai d’inactivité après lequel la session expire (valeur par rôle, si configurée).

Liste des permissions (référence)

Libellés tels qu’affichés dans la grille des permissions (Paramètres → Rôles → édition d’un rôle), dans le même ordre que l’interface.

• Paramètres système — Nom du service, domaine, SMTP, état des services, etc.
• Configuration MQTT — Certificat CA, explorateur MQTT, redémarrage du broker…
• Gestion utilisateurs — Créer et modifier les utilisateurs.
• Gestion des rôles — Créer et modifier les rôles et leurs permissions.
• Gestion scanners — Enrôlement, fiche maintenance, commandes sur les scanners.
• Suppression scanners — Autoriser la suppression de scanners.
• Commandes GNSS — Commandes GPS ON / OFF sur les scanners.
• Groupes principaux — Gérer les groupes de scanners racine / hiérarchie.
• Sous-groupes — Gérer les sous-groupes et rattachements.
• Acquitter alertes — Acquitter les alertes (individuellement ou en masse).
• Journal d’audit — Consulter les journaux d’audit / traçabilité des actions.
• Administration système — Droits d’administration étendus sur la plateforme (selon les écrans exposés par votre version).
• Tous les scanners (bypass groupes) — Voir tous les scanners, sans restriction par groupes utilisateur.
• Onglet Scanners — Voir l’onglet / la liste des scanners (dans la limite des groupes attribués).
• Onglet Drones — Voir les drones et la carte associée.
• Onglet Alertes — Voir les alertes.

Une permission absente ou décochée désactive la fonction. Combinez les cases avec prudence : par exemple, Gestion scanners sans Onglet Scanners peut produire une expérience incohérente selon les écrans.

Outils administrateur

Paramètres avancés du déploiement : système, messagerie, MQTT, diagnostics et audit. Complète la gestion des utilisateurs et des rôles.

Paramètres → Système

État du serveur : uptime, mémoire, disque, statut MQTT / PostgreSQL / Nginx.

Nom du service : utilisé dans les e-mails et le titre de la page.

Domaine & certificat SSL : domaine public, vérification Let’s Encrypt, renouvellement.

SMTP : serveur sortant, alertes par niveau, test d’envoi.

MQTT : port TLS exposé aux scanners, téléchargement du certificat CA, outils MQTT Explorer, redémarrage du broker.

Actions : redémarrage des services ; logs système et logs utilisateurs (audit).

MQTT Explorer & conformité

L’explorateur MQTT permet d’inspecter les topics récents ; les exports peuvent être journalisés. Les journaux d’audit conservent les actions sensibles conformément à la politique du déploiement.