> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.hodi.host/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Administrateurs et utilisateurs : qui peut faire quoi dans Hodiploy ?

|| Le titulaire du compte est toujours administrateur. Il peut promouvoir n'importe quel utilisateur de son espace client depuis **Réglages > Administrateurs**. Le support Hodi, lui, ne l'est pas par défaut.

## Deux niveaux d'accès

Hodiploy distingue deux niveaux, sur le modèle d'Odoo.sh :

- **Administrateur** : le titulaire du compte et les utilisateurs qu'il a promus. Le support Hodi ne l'est que si vous le lui accordez, voir plus bas.
- **Utilisateur** : toute autre personne invitée sur le compte.

Les utilisateurs voient tout, et sur les instances hors production ils font presque tout : créer, modifier, dupliquer, sauvegarder ou restaurer, consulter les journaux, ouvrir le shell, gérer un accès distant à la base.

## Ce qui est réservé aux administrateurs

- **Verrouiller et déverrouiller une instance.** Le verrou est un garde-fou contre les fausses manipulations : tant qu'il est posé, l'instance ne peut être ni modifiée ni supprimée, par personne, administrateurs compris.
- **Tout ce qui touche à une instance de production** : sa configuration, le shell, les logs applicatifs, les sauvegardes et les imports, la duplication, l'accès distant à la base, les mises à jour, et le mot de passe des utilisateurs Odoo. Le journal d'activité, lui, reste lisible par tout le monde. Hors production, tout le monde peut tout cela.

Une instance est « de production » par la case du même nom dans son formulaire, à la création comme à l'édition ; seule une personne administratrice peut la cocher ou la décocher. La restriction ne dépend pas du verrou : un administrateur peut déverrouiller une production le temps d'une intervention sans rien rouvrir aux utilisateurs.
- **Restaurer une instance supprimée**, qui la fait revivre avec toutes ses données.
- **Les réglages du serveur** : la liste des administrateurs, le pare-feu (accès SSH et web) et les clés SSH du serveur.

Chez les utilisateurs, ces actions restent visibles mais grisées. Un bouton grisé n'est pas une panne : adressez-vous à un administrateur de votre compte. Les réglages du serveur, eux, n'apparaissent que chez les administrateurs.

## Le support Hodi

Quand notre support se connecte à votre serveur pour vous dépanner, il arrive en **utilisateur**, pas en administrateur : vos instances de production lui restent fermées, au même titre qu'à un utilisateur de votre espace client.

Si vous nous demandez d'intervenir sur une production, cochez **Donner les droits d'administrateur au support Hodi** dans **Réglages > Administrateurs**, puis décochez la case une fois l'intervention terminée. L'octroi comme le retrait sont consignés dans le journal d'activité, avec leur date et leur auteur.

## Inviter puis promouvoir un utilisateur

Les utilisateurs ne s'invitent pas depuis Hodiploy mais depuis votre espace client Hodi : [comment donner accès à un utilisateur à mon compte ?](https://help.hodi.host/fr/article/comment-donner-acces-a-un-utilisateur-a-mon-compte-et-gerer-ses-autorisations-srw7ay/)

C'est aussi ce qui simplifie les fins de collaboration : inutile de repasser sur tous vos serveurs. Retirez l'accès de la personne dans votre espace client, et elle n'a plus accès à rien.

Une fois l'utilisateur invité, un administrateur peut le promouvoir dans **Réglages > Administrateurs**, en indiquant l'adresse e-mail de son compte de l'espace client. Le retirer de la liste le repasse utilisateur ; chaque promotion et chaque retrait sont consignés dans le journal d'activité.