{"wiki":"fr","slug":"guide-general-subadmin","markdown":"# Activation de la configuration par un sous-administrateur\n\nCette aide à la configuration décrit comment activer la configuration pour un sous-administrateur.\n\nOutre l'**accès administrateur**, il est possible de configurer pour la station Behnke un **accès utilisateur** et un **accès sous-administrateur**.\n\nL'**accès utilisateur** dispose d'un ensemble prédéfini de droits de configuration. L'administrateur peut déterminer lesquels des paramètres utilisateur prévus sont autorisés. Il s'agit par exemple de la configuration des mots de passe, des périodes et dates particulières, des touches d'appel direct, des codes d'ouverture de porte, des paramètres audio ou des annonces vocales personnalisées. Les paramètres allant au-delà de cet ensemble de fonctions prédéfini ne sont pas disponibles pour l'utilisateur. Vous trouverez une aide à la configuration pour l'utilisateur ici : [Activation de la configuration par un utilisateur](Guide_General_UserConfiguration)\n\nL'**accès sous-administrateur**, en revanche, repose sur les fonctions d'administrateur disponibles de manière générale. Pour le sous-administrateur, il est possible de définir précisément quels domaines et quelles fonctions de la configuration sont autorisés ou bloqués. Cela permet de mettre en place un accès doté de larges droits d'administration, sans accorder un accès complet à l'ensemble des paramètres de la station Behnke.\n\nL'**accès administrateur** dispose d'un accès illimité à la configuration de la station Behnke.\n\n%[NOTE_REQUIRES_BASIC_SETUP](NOTE_REQUIRES_BASIC_SETUP)%\n\n\n## 1. Autoriser la sous-administration\n\n%[BS_LOGIN_INFO](BS_LOGIN_INFO)%\n\n- Cliquez dans la barre latérale à gauche sur l'élément de menu %BS_MENU_ALLGEMEIN%\n- Accédez à la section **Subadministration**\n\n\n\n- Réglez l'option **Erlauben** sur la valeur **Ja**\n- Cliquez sur %BS_MENU_SPEICHERN_ROT% pour enregistrer la configuration\n\n> [!TIP]\n> Si vous souhaitez uniquement consulter la sous-administration sans la configurer, quittez ensuite la page via **Abmeldung**, sans enregistrer. L'option **Erlauben** reste alors sur **nein**.\n\n\n## 2. Définir le mot de passe du sous-administrateur\n\nÀ la **livraison**, le mot de passe du sous-administrateur est `subadmin`. Pour des raisons de sécurité, vous devriez modifier ce mot de passe immédiatement après la mise en service, car un mot de passe par défaut connu constitue un risque pour la sécurité.\n\n> [!NOTE]\n> Dans une version future, plus aucun mot de passe par défaut ne sera utilisé. Nous renforçons ainsi la sécurité de nos produits et satisfaisons en même temps aux exigences fondamentales de cybersécurité du Cyber Resilience Act (CRA).\n\n\n## 2.1 Caractères autorisés\n\nLes caractères suivants sont autorisés pour le mot de passe du sous-administrateur :\n\n```\na-z A-Z 0-9 ! ? # $ % & ( ) * + , - . / : ; = [] | { } ^ _\n```\n\n> [!TIP]\n> Choisissez un mot de passe aussi long que possible. La station Behnke évalue le mot de passe saisi et, si celui-ci est trop simple, l'indique sous le champ de saisie par le message **Das aktuelle Passwort ist sehr unsicher**.\n\n\n## 2.2 Enregistrer le mot de passe\n\n- Saisissez le nouveau mot de passe dans l'option **Subadministrator-Passwort**\n- Cliquez sur %BS_MENU_SPEICHERN_ROT% pour enregistrer la configuration\n\n\n## 3. Configurer les autorisations du sous-administrateur\n\nLes autorisations du sous-administrateur peuvent être configurées en détail : certains domaines de la configuration peuvent être entièrement autorisés ou bloqués ; selon le domaine, les fonctions qu'il contient peuvent en outre être restreintes ou autorisées individuellement.\n\n\n## 3.1. Signification des valeurs d'autorisation\n\nChaque domaine est autorisé via un champ de sélection. Pour chaque domaine, deux ou trois valeurs sont disponibles :\n\n| Valeur | Indicateur d'état | Signification |\n| --- | --- | --- |\n| **nein** | point rouge | Le sous-administrateur n'a pas accès au domaine. Le domaine ne lui est pas affiché. |\n| **teilweise** | point jaune | Le sous-administrateur a accès à une partie des paramètres du domaine. |\n| **ja** | point vert | Le sous-administrateur a accès à tous les paramètres du domaine. |\n\n- À gauche du champ de sélection, un point coloré indique la valeur actuellement définie\n- Un clic sur le point change directement la valeur du domaine (alternative au champ de sélection)\n\n> [!IMPORTANT]\n> Pour l'attribution des droits, la règle suivante s'applique : interdire l'emporte sur autoriser. Si un paramètre autorise l'accès et qu'un autre l'interdit, l'accès n'est donc pas possible.\n\n\n### 3.1 Domaines marqués d'un **x**\n\nAfin de permettre une attribution complète des droits, des domaines masqués en raison de la configuration actuelle ou de l'absence de matériel sont également affichés. Les domaines concernés sont marqués du symbole **x**.\n\nVous pouvez dès à présent attribuer des droits à de tels domaines. Les domaines marqués dépendent de la variante matérielle et du mode de fonctionnement réglé de la station Behnke et diffèrent donc d'un appareil à l'autre.\n\n\n### 3.2 Domaines / fonctions\n\nLa liste **Bereiche / Funktionen** correspond à la barre latérale de la configuration. Le tableau suivant énumère tous les domaines dans l'ordre où ils apparaissent dans l'interface web :\n\n| Domaine | Valeurs possibles |\n| --- | --- |\n| **Basis-Konfiguration** | **nein**, **ja** |\n| **Globale Einstellungen** | **nein**, **ja** |\n| **Allgemein** | **nein**, **teilweise**, **ja** |\n| **Netzwerk** | **nein**, **teilweise**, **ja** |\n| **Analog-Telefon** | **nein**, **ja** |\n| **SIP-Telefon** | **nein**, **teilweise**, **ja** |\n| **IP-Sprechanlage** | **nein**, **teilweise**, **ja** |\n| **Kamera** | **nein**, **teilweise**, **ja** |\n| **Display** | **nein**, **teilweise**, **ja** |\n| **Verbindung** | **nein**, **teilweise**, **ja** |\n| **Tasten** | **nein**, **ja** |\n| **Handhörer** | **nein**, **ja** |\n| **Tastwahlblock** | **nein**, **teilweise**, **ja** |\n| **Telefonbuch** | **nein**, **teilweise**, **ja** |\n| **Relais** | **nein**, **teilweise**, **ja** |\n| **Kartenleser** | **nein**, **teilweise**, **ja** |\n| **Auslöser** | **nein**, **teilweise**, **ja** |\n| **Akustik** | **nein**, **ja** |\n| **Diagnose** | **nein**, **teilweise**, **ja** |\n| **System** | **nein**, **teilweise**, **ja** |\n| **ControlCenter** | **nein**, **ja** |\n\n> [!NOTE]\n> Les domaines **Subadministration** et **Administrator-Passwort** ne figurent pas dans la liste. Un sous-administrateur n'a par principe aucun accès à ces deux paramètres et ne peut donc pas s'attribuer lui-même de droits supplémentaires.\n\n#### Particularité du domaine **Basis-Konfiguration**\n\nSi l'accès au domaine **Basis-Konfiguration** est accordé au sous-administrateur, il y trouve sur une seule page les paramètres les plus importants des autres domaines. Les paramètres des domaines ou fonctions auxquels il n'a pas accès sont alors masqués.\n\nDe plus, seuls les avertissements et problèmes de configuration concernant des paramètres auxquels il a accès sont affichés au sous-administrateur.\n\n> [!NOTE]\n> Il peut ainsi arriver que l'appareil soit affiché au sous-administrateur comme « fondamentalement opérationnel », alors que d'autres avertissements et problèmes de configuration apparaissent lors de la connexion en tant qu'administrateur.\n\n#### Particularité du domaine **IP-Sprechanlage**\n\nSi l'appareil est utilisé comme interphone IP et que l'accès au domaine **IP-Sprechanlage** est accordé au sous-administrateur, celui-ci ne peut accéder aux autres appareils de l'interphone via la vue topologique que si, dans l'appareil concerné, un sous-administrateur avec le même mot de passe de sous-administrateur et les autorisations correspondantes est configuré.\n\n\n### 3.3. Fonctionnalités\n\nIndépendamment des domaines de la configuration, la liste **Funktionalitäten** détermine quelles fonctions le sous-administrateur est autorisé à utiliser.\n\n| Fonctionnalité | Valeurs possibles | Signification |\n| --- | --- | --- |\n| **Türöffnen als Subadministrator** | **nein**, **ja** | Accorde ou retire au sous-administrateur l'autorisation d'ouvrir la porte via l'interface web. |\n\n\n## 4. Enregistrer les autorisations\n\n- Réglez les domaines et fonctionnalités sur les valeurs souhaitées\n- Cliquez sur %BS_MENU_SPEICHERN_ROT% pour enregistrer la configuration\n- Déconnectez-vous via **Abmeldung** puis reconnectez-vous avec le **Subadministrator-Passwort** afin de vérifier les droits attribués\n\n\n## 5. FAQ\n\n> [!NOTE]\n> Un domaine est marqué d'un x — puis-je quand même l'autoriser ?\n>\n> Oui. Le marquage signifie simplement que le domaine est actuellement masqué en raison de la configuration actuelle ou de l'absence de matériel. L'attribution des droits est tout de même possible et prendra effet dès que le domaine sera disponible.\n\n> [!NOTE]\n> Le sous-administrateur ne voit pas un domaine alors que je l'ai réglé sur « ja »\n>\n> Vérifiez si le domaine est effectivement disponible dans la configuration de la station Behnke (dans la liste, il est alors marqué d'un **x**). Notez en outre que interdire l'emporte sur autoriser : si un autre paramètre interdit l'accès, le domaine reste inaccessible malgré l'autorisation.\n\n> [!NOTE]\n> Un sous-administrateur peut-il modifier le mot de passe administrateur ou s'accorder des droits supplémentaires ?\n>\n> Non. Le sous-administrateur n'a aucun accès à la sous-administration ni au mot de passe administrateur.\n\n> [!NOTE]\n> Où définir le mot de passe du sous-administrateur ?\n>\n> Dans la même section **Subadministration**, dans l'option **Subadministrator-Passwort**. Par défaut, il est `subadmin`. La procédure est décrite sur la page [Modification du mot de passe administrateur de la station Behnke](Guide_General_ChangeAdminPassword).\n","lastModified":"2026-10-14T13:47:15+02:00"}