Ce guide explique comment usurper l’identité d’un utilisateur dans Discourse et revenir à votre compte administrateur. Ceci est utile lorsque vous devez dépanner des problèmes rencontrés par un utilisateur spécifique ou vérifier ses autorisations.
Niveau d’utilisateur requis : Administrateur
L’administrateur peut choisir d’usurper l’identité d’un autre utilisateur si nécessaire. Cela peut être utile lorsqu’un membre rencontre un comportement étrange ou que vous devez vérifier ses autorisations. L’usurpation d’identité d’un autre utilisateur agit comme si vous étiez connecté en tant que cet utilisateur. Cette documentation vous guidera à travers le processus d’usurpation d’identité d’un utilisateur en tant qu’administrateur et comment revenir au compte administrateur.
Usurper l’identité d’un utilisateur
-
Accédez à la section Admin de la barre latérale et sélectionnez Users (Utilisateurs).
-
Trouvez et sélectionnez le profil de l’utilisateur que vous souhaitez usurper.
-
Cliquez sur Admin dans le coin supérieur droit.
-
En bas, sélectionnez le bouton
Impersonate(Usurper l’identité)
Une fois que vous avez usurpé l’identité de l’utilisateur, vous n’êtes plus connecté en tant qu’administrateur. Vous expérimenterez l’interface Discourse exactement comme l’utilisateur.
Terminer la session d’usurpation d’identité
Méthode 1, bonne pour une utilisation peu fréquente :
Pour arrêter d’usurper l’identité et revenir à votre compte administrateur, il suffit de vous déconnecter du compte utilisateur usurpé et de vous reconnecter en tant qu’administrateur.
Se connecter et usurper l’identité dans une fenêtre privée/incognito évite d’avoir à se reconnecter sous votre session de navigateur principale. Fermez simplement la fenêtre incognito et vous êtes prêt à partir !
Méthode 2, recommandée si vous usurpez fréquemment l’identité des utilisateurs
Depuis août 2025, un paramètre de site expérimental caché (experimental_impersonation), lorsqu’il est activé, une bannière apparaît en haut de la page avec un lien cliquable pour mettre fin à la session d’usurpation d’identité et revenir au compte Administrateur à partir duquel vous avez usurpé l’identité de l’utilisateur.
Ce paramètre a depuis été renommé en
impersonate_without_logout(février 2026).
Lorsque impersonate_without_logout est activé :
- les sessions d’usurpation d’identité ne nécessitent plus de déconnexion du compte administrateur
- une bannière persistante apparaît en haut de l’interface lors de l’usurpation de l’identité d’un utilisateur, avec un lien direct pour mettre fin immédiatement à la session
- cela rend les flux d’usurpation d’identité répétés plus sûrs et plus efficaces, en particulier pour le support et l’assurance qualité (QA)
De plus, le paramètre de site experimental_impersonation_time_limit_minutes peut être utilisé pour définir une durée maximale pour une session d’usurpation d’identité. Une fois ce délai écoulé, la session se termine automatiquement, ajoutant une couche de sécurité supplémentaire.
Pour les sites Discourse auto-hébergés :
SiteSetting.impersonate_without_logout = true
SiteSetting.experimental_impersonation_time_limit_minutes = 30
Pour les clients Discourse hébergés : contactez le support pour activer ou configurer ces paramètres.
