{% extends 'base.html' %}
{% block title %}Accès · Planète RH{% endblock %}
{% block content %}
<div class="d-flex justify-content-between align-items-center mb-4"><div><h1 class="h3">Gestion des accès</h1><p class="text-secondary mb-0">Administration réservée aux administrateurs. Connecté en tant que {{ current_user.full_name }} ({{ current_user.username }}).</p></div><a class="btn btn-outline-secondary" href="{{ url_for('functions_admin') }}">Paramétrage</a></div>
<div class="card"><div class="table-responsive"><table class="table mb-0" data-searchable><thead><tr><th>Collaborateur</th><th>Identifiant</th><th>Rôle</th><th>Compte</th><th></th></tr></thead><tbody>{% for p in people %}<tr><td>{{ p.full_name }}</td><td>{{ p.username }}</td><td>{{ {'employee':'Collaborateur','manager':'Manager','hr':'RH','admin':'Administrateur'}[p.role] }}</td><td>{{ 'Actif' if p.account_enabled else 'Désactivé' }}{% if p.must_change_password %}<small class="d-block text-secondary">Changement de mot de passe requis</small>{% endif %}</td><td>{% if p.id != current_user.id|int %}<a class="btn btn-sm btn-outline-primary" href="{{ url_for('access_admin',edit=p.id) }}">Gérer</a>{% else %}<a class="btn btn-sm btn-outline-secondary" href="{{ url_for('change_password') }}">Mon mot de passe</a>{% endif %}</td></tr>{% endfor %}</tbody></table></div></div>
{% if person %}<div class="modal fade" id="accessModal" tabindex="-1" aria-labelledby="accessTitle" data-auto-open><div class="modal-dialog modal-lg modal-dialog-centered modal-dialog-scrollable"><div class="modal-content"><div class="modal-header"><h2 class="h5 modal-title" id="accessTitle">Compte géré — {{ person.full_name }}</h2><button class="btn-close" type="button" data-bs-dismiss="modal" aria-label="Fermer"></button></div><form method="post" class="people-modal-form"><div class="modal-body"><input type="hidden" name="csrf_token" value="{{ csrf_token }}"><input type="hidden" name="user_id" value="{{ person.id }}">
<p class="small text-secondary">Vous intervenez en tant qu’administrateur {{ current_user.full_name }}. Le compte ci-dessous appartient à {{ person.full_name }} ; il ne s’agit pas de votre session.</p><div class="row g-3"><div class="col-md-6"><label for="accessUsername" class="form-label">Identifiant *</label><input class="form-control" id="accessUsername" name="username" required maxlength="64" value="{{ person.username }}" autocomplete="off"></div><div class="col-md-6"><label for="accessRole" class="form-label">Rôle *</label><select class="form-select" id="accessRole" data-payroll-exception="{{ 1 if person.payroll_admin else 0 }}" name="role" required>{% for value,label in [('employee','Collaborateur'),('manager','Manager'),('hr','RH'),('admin','Administrateur')] %}<option value="{{ value }}" {{ 'selected' if person.role == value }}>{{ label }}</option>{% endfor %}</select></div></div>
<div class="form-check mt-4"><input class="form-check-input" id="accountEnabled" name="account_enabled" type="checkbox" {{ 'checked' if person.account_enabled }}><label class="form-check-label" for="accountEnabled">Connexion autorisée</label></div>
<div class="form-check mt-3"><input class="form-check-input" id="resetPassword" name="reset_password" type="checkbox" {{ 'checked' if not person.account_enabled }}><label class="form-check-label" for="resetPassword">Générer un nouveau mot de passe temporaire</label></div><p class="small text-secondary mt-2">Le mot de passe sera affiché une seule fois après enregistrement. Le collaborateur devra le changer à sa prochaine connexion.</p>
<h3 class="h6 mt-4">Modules autorisés</h3><p class="small text-secondary">Les cases limitent les droits du rôle choisi. Elles ne permettent pas à un collaborateur d’obtenir les droits RH ou administrateur. Manager : périmètre de son équipe. RH : équipe, soldes et paie. Administrateur : administration des accès et paramètres.</p><div class="row g-2">{% for key,label in modules.items() %}<div class="col-md-6"><div class="form-check"><input class="form-check-input" id="module-{{ key }}" type="checkbox" name="modules" value="{{ key }}" {{ 'checked' if key not in denied }}><label class="form-check-label" for="module-{{ key }}">{{ label }}</label></div></div>{% endfor %}</div>
<p class="small text-secondary mt-4 mb-0">Chaque modification invalide les sessions précédentes du compte. La désactivation conserve la fiche et son historique.</p></div><div class="modal-footer"><button class="btn btn-outline-secondary" type="button" data-bs-dismiss="modal">Annuler</button><button class="btn btn-primary">Enregistrer les accès</button></div></form></div></div></div>{% endif %}
{% endblock %}