|Documentation

Administration de votre instance

Accéder à l'administration de votre portail

Chaque instance a sa propre administration Lizmap, à l'adresse de votre portail suivie de /admin.php. C'est là que se gèrent les comptes, les groupes et les droits de votre portail. L'espace client vous en donne l'adresse et les identifiants de départ ; les écrans eux-mêmes sont ceux de Lizmap, décrits dans sa documentation.

  1. Ouvrez Instances et cliquez sur Gérer sur la carte de l'instance.
  2. Cliquez sur la carte Portail cartographique pour la déplier.
  3. Sous Accès Administrateur figurent l'URL de l'administration, le Login et le Mot de passe. L'œil affiche le mot de passe, l'icône voisine le copie.
  4. Ouvrir ouvre l'administration dans un nouvel onglet. Connectez-vous avec ces identifiants.

Les identifiants affichés sont ceux de la mise en service : l'identifiant admin et le mot de passe admin, les mêmes pour toutes les instances. La fiche les présente comme Mot de passe initial. Dès que vous changez ce mot de passe dans Lizmap, elle l'indique par Modifié dans Lizmap et cesse d'afficher l'ancien : elle ne connaît pas celui que vous avez choisi, Lizmap ne le conservant que sous une forme illisible. Notez donc votre nouveau mot de passe en lieu sûr : l'espace client ne permet pas de le retrouver ni de le réinitialiser. Si vous l'avez perdu, écrivez au support.

Changez le mot de passe dès votre première connexion. Tant qu'il vaut admin, quiconque connaît l'adresse de votre portail peut ouvrir son administration, voir vos cartes restreintes et changer vos droits.

Ce que nous administrons, ce que vous administrez

Une instance réunit plusieurs logiciels : le portail Lizmap, QGIS Server, la base PostgreSQL/PostGIS et un cache Redis. Nous les installons et les faisons tourner. Vous n'avez jamais accès au serveur lui-même : votre travail passe par l'espace client, par l'administration Lizmap et par QGIS.

LizPack s'en chargeVous vous en chargez
Installer l'instance et ses logiciels.Préparer vos projets dans QGIS.
Faire tourner les services et relever leur état, que la fiche de l'instance affiche : Actif, Inactif ou Dégradé.Déposer vos projets et vos données, par Fichiers ou par l'extension LizPack Publisher.
Proposer les nouvelles versions de QGIS Server et de Lizmap, et les installer quand vous cliquez sur Mettre à jour.Décider quand mettre à jour.
Servir le portail en HTTPS.Créer les comptes du portail et régler leurs droits dans l'administration Lizmap.
Contrôler chaque projet déposé : connexions à la base, systèmes de coordonnées.Corriger les défauts que ce contrôle et le validateur signalent.
Mesurer vos fichiers et votre base au regard de votre plan.Rester dans les limites de votre plan, ou en changer.

Cette répartition dit où chercher quand quelque chose ne va pas. Une carte vide, fausse ou lente vient presque toujours du projet : le validateur de projet le dit avant vos visiteurs. Un portail injoignable, ou un service Inactif ou Dégradé alors que l'instance est démarrée, relève de nous : écrivez au support.

Gardez l'original de vos projets et de vos données. L'espace client ne propose aucun moyen de revenir à la version précédente d'un fichier remplacé ou supprimé.

Comptes LizPack et comptes du portail

Deux annuaires coexistent, et ils ne se parlent pas. Un compte de l'un n'ouvre rien dans l'autre.

Votre compte LizPack et votre équipe

Votre compte LizPack ouvre l'espace client : instances, bases, fichiers, abonnements. À partir du plan Pro, vous y invitez des collègues depuis Équipe. Chacun reçoit un rôle (Administrateur, Éditeur, Lecteur ou Personnalisé), des permissions et la liste des instances qu'il peut voir. Ces comptes n'ouvrent pas vos cartes restreintes.

Un membre qui a la permission Voir les instances voit la fiche de l'instance comme vous, informations de connexion de la base comprises. Choisissez ses permissions en conséquence.

Les comptes de votre portail

Ils se créent dans l'administration Lizmap de l'instance, pas dans l'espace client. Ils servent à ouvrir les cartes qui ne sont pas publiques et à autoriser l'édition des données en ligne. Lizmap les range en groupes et accorde ses droits par groupe, répertoire par répertoire.

Une carte est publique quand les visiteurs anonymes ont le droit de voir son répertoire. Pour la réserver, retirez-leur ce droit dans l'administration Lizmap, ou limitez le projet à certains groupes depuis l'extension Lizmap de QGIS.

Sécuriser votre instance

La sécurité d'une instance se partage entre ce que nous tenons et ce que vous décidez.

Ce que nous tenons

  • Le portail et son administration sont servis en HTTPS : voir les certificats.
  • Chaque instance a ses propres services : son QGIS Server, sa base et son espace de fichiers ne sont partagés avec aucun autre client.
  • Le dépôt refuse les scripts et les programmes, ainsi que les fichiers .sql, .env, .ini ou .conf.
  • Un projet déposé ne peut se connecter qu'à la base de son instance : s'il vise une autre base, il est refusé.

Ce qui dépend de vous

  • Changer le mot de passe de l'administration Lizmap à la mise en service.
  • Ne donner l'administration Lizmap qu'aux personnes qui en ont besoin.
  • Retirer les personnes parties, dans l'administration Lizmap comme dans Équipe.
  • Activer l'Authentification à deux facteurs de votre compte LizPack dans Sécurité : un code à six chiffres vous est alors envoyé par courriel à chaque connexion.
  • Décider ce qui est public. Un projet ouvert publie aussi ses données par WFS, attributs compris.

Le journal d'activité retrace les actions faites depuis l'espace client. Si vous pensez qu'un mot de passe a circulé, changez-le aussitôt : celui de l'administration Lizmap dans Lizmap, celui de votre compte LizPack avec Changer le mot de passe, dans Sécurité.