Mon compte
La page Account (/admin/account) gère votre propre profil et vos préférences admin, séparée des réglages du site et sans rapport avec votre rôle admin. Tout le monde qui se connecte la voit (éditeurs comme admins).
Ce qu'elle contient
- Changer le mot de passe: requiert votre mot de passe *actuel* plus une confirmation correspondante. Le nouveau doit faire au moins 8 caractères avec majuscule, minuscule et chiffre. En cas de succès, votre timestamp de changement de mot de passe est consigné et toutes vos autres sessions sont invalidées ; les autres appareils sont déconnectés pendant que le navigateur dans lequel vous tapez reste connecté.
- Statut d'expiration du mot de passe: quand l'expiration des mots de passe est configurée à l'échelle du site, la page montre un compte à rebours (« Password expires in N days ») ou un avertissement d'expiration une fois le terme dépassé. Cette page est aussi la destination du flux « changez-le maintenant » : tant qu'un mot de passe est expiré, la page de compte et son formulaire de mot de passe sont les seules pages admin accessibles jusqu'à ce que le changement soit terminé.
- Profil: nom affiché, fuseau horaire et URL d'avatar (le nom affiché remplace votre nom d'utilisateur dans le bandeau de l'interface là où c'est configuré).
- Thème admin: le style visuel de l'interface admin ; choisissez parmi les options livrées (dispatch, paper, library). Sauvegardé immédiatement et conservé dans les sessions futures.
- Langue de l'interface: un choix par utilisateur parmi les langues admin livrées par l'instance. Enregistre une préférence valable pour la session, pour votre compte seul.
- Adresse email: définir ou effacer l'adresse associée à votre compte (utilisée pour les notifications de review/approbation, si configurées).
- SSO: là où votre compte a été créé par SSO, le fournisseur s'affiche ici.
- Invalider ce compte sur les autres appareils: le contrôle « log out everywhere » termine chaque navigateur connecté sauf le courant (vous ne vous éjectez donc jamais de votre onglet courant).
Modes d'échec à prévoir
- Mot de passe actuel erroné sur le formulaire de changement de mot de passe, rejeté avant tout changement.
- Mots de passe non identiques / invalide: les habituels messages de non-concordance et de complexité.
- Choix de langue non supporté: le sélecteur ne montre que les langues admin configurées ; un choix inhabituel est refusé avec un flash.
À garder en tête
- Chaque changement ici est délimité à l'authentification de votre propre compte ; pas d'utilisateurs, pas de rôles, pas de réglages de site atteignant cet écran ; ces fonctions vivent sur leurs propres pages.
- Les changements de mot de passe par un admin sur votre compte (ou le fait que vous soyez suspendu) invalident aussi les sessions ; le *contrôle d'invalidation de sessions* sur cette page n'affecte que ce qui vous appartient.