AIFORYA Role Manager

Documentation technique de AIFORYA Role Manager. Cette page est générée depuis le readme.txt livré avec l'extension : elle dit exactement ce que dit le produit, et ne peut pas dériver de lui. Pour corriger une information, corriger le readme.

← Revenir à la fiche produit Gérez les rôles et capacités WordPress : éditeur de capacités, modèles de rôles, accès temporaires à expiration automatique et journal d'audit — en local, sans clé API.

Description

AIFORYA Role Manager vous donne un contrôle précis sur les rôles et les permissions de votre site WordPress, 100 % en local : aucune clé API, aucun service externe.

Fonctionnalités de la version gratuite

• Éditeur de capacités — accordez ou retirez précisément chaque capacité (publier des articles, gérer les extensions, modérer les commentaires…) à n'importe quel rôle, via une matrice de cases à cocher. Créez, renommez, dupliquez ou supprimez des rôles personnalisés sans écrire une ligne de code.
• Modèles de rôles réutilisables — enregistrez un jeu de capacités validé et réappliquez-le en un clic à d'autres rôles. Idéal pour reproduire une configuration cohérente ou repartir d'une base saine.
• Accès temporaires à expiration automatique — attribuez un rôle à un utilisateur pour une durée limitée (par exemple un accès Éditeur de 7 jours à un prestataire). À l'échéance, l'extension restaure automatiquement les rôles précédents (WP-Cron). Révocation manuelle possible à tout moment.
• Journal d'audit des permissions — chaque modification (capacité changée, rôle créé ou supprimé, accès temporaire accordé ou expiré) est enregistrée avec sa date, son auteur et son détail. Vous savez toujours « qui a changé quoi et quand ».

Sécurité par conception

Le rôle Administrateur conserve toujours la capacité de gérer les options et de lire le site, et les rôles WordPress par défaut ne peuvent pas être supprimés : vous ne pouvez pas verrouiller accidentellement votre propre accès. Lorsqu'un rôle personnalisé est supprimé, ses utilisateurs sont réattribués à un rôle de repli.

Confidentialité et autonomie

Tout fonctionne en local, sur votre serveur. Aucune donnée n'est transmise à un service tiers.

Version avancée

Une version avancée (voir aiforya.fr) ajoute notamment : contrôle d'accès au contenu par rôle, rôles planifiés récurrents et export du journal d'audit. La version gratuite reste entièrement fonctionnelle et autonome, sans limite de durée.

External services

Ce plugin peut, uniquement si vous le demandez explicitement, communiquer avec le service AIFORYA Echo pour les fonctions d'assistance et d'avis intégrées à l'administration :

• AIFORYA Echo (https://echo.aiforya.fr) — utilisé lorsque vous envoyez un message via l'onglet « Support » ou publiez un avis via l'onglet « Avis ». Les données transmises se limitent au contenu de votre message, à votre adresse e-mail et au domaine de votre site. Chaque envoi requiert votre consentement RGPD explicite (case à cocher). Aucune donnée n'est transmise sans action de votre part.
  • Conditions d'utilisation : https://aiforya.fr/cgu
  • Politique de confidentialité : https://aiforya.fr/confidentialite

Le cœur du plugin (éditeur de capacités, modèles de rôles, accès temporaires et journal d'audit) fonctionne intégralement sans aucun appel réseau.

Installation

1. Installez et activez l'extension.
2. Ouvrez le menu AIFORYA Role Manager.
3. Ajustez les capacités des rôles dans l'onglet Rôles.
4. Enregistrez et réutilisez des configurations depuis l'onglet Modèles.
5. Accordez des accès limités dans le temps depuis l'onglet Accès temporaires.
6. Consultez l'historique des changements dans l'onglet Journal.

Frequently Asked Questions

Puis-je verrouiller mon site en modifiant l'administrateur ?

Non. Le rôle Administrateur conserve toujours la gestion des options et la lecture du site, et les rôles par défaut ne peuvent pas être supprimés.

Que deviennent les utilisateurs d'un rôle supprimé ?

Ils sont automatiquement réattribués à un rôle de repli que vous choisissez (Abonné par défaut).

Comment sont restaurés les rôles après un accès temporaire ?

À l'échéance, une tâche planifiée (WP-Cron) restaure les rôles que l'utilisateur possédait avant l'attribution. Vous pouvez aussi révoquer manuellement l'accès à tout moment.

Le plugin envoie-t-il des données à l'extérieur ?

Non. Tout est calculé et stocké localement.

Ai-je besoin d'une clé API ?

Non. La version gratuite est entièrement autonome.

Mes données sont-elles conservées à la désinstallation ?

Par défaut oui. Une option permet un nettoyage complet (tables du journal et des accès temporaires, réglages et modèles).

Screenshots

1. Éditeur de capacités par rôle (matrice de cases à cocher).
2. Modèles de rôles réutilisables.
3. Accès temporaires à expiration automatique.
4. Journal d'audit des permissions.

Changelog

1.0.0

• Version initiale : éditeur de capacités, modèles de rôles, accès temporaires à expiration automatique et journal d'audit des permissions.