Impersonate a user and returning to admin user

[Discourse]

Ce guide explique comment se faire passer pour un utilisateur dans Discourse et revenir à votre compte administrateur. Ceci est utile lorsque vous devez dépanner des problèmes rencontrés par un utilisateur spécifique ou vérifier ses autorisations.

Niveau d’utilisateur requis : Administrateur

L’administrateur peut choisir d’usurper l’identité d’un autre utilisateur si nécessaire. Cela peut être utile lorsqu’un membre rencontre un comportement étrange ou que vous devez vérifier ses autorisations. L’usurpation d’identité d’un autre utilisateur agit comme si vous étiez connecté en tant que cet utilisateur. Cette documentation vous guidera à travers le processus d’usurpation d’identité d’un utilisateur en tant qu’administrateur et comment revenir au compte administrateur.

Usurper l’identité d’un utilisateur

1. Naviguez vers la section Admin de la barre latérale et sélectionnez Users (Utilisateurs).
   

2. Trouvez et sélectionnez le profil de l’utilisateur que vous souhaitez usurper.

3. Cliquez sur Admin dans le coin supérieur droit.
   

4. Au bas de la page, sélectionnez le bouton Impersonate (Usurper l’identité)
   

Une fois que vous avez usurpé l’identité de l’utilisateur, vous n’êtes plus connecté en tant qu’administrateur. Vous verrez l’interface Discourse exactement comme l’utilisateur la voit.

Terminer la session d’usurpation d’identité

Méthode 1, bonne pour une utilisation peu fréquente :

Pour arrêter l’usurpation d’identité et revenir à votre compte administrateur, il suffit de vous déconnecter du compte utilisateur usurpé et de vous reconnecter en tant qu’administrateur.

Se connecter et usurper l’identité dans une fenêtre privée/incognito évite d’avoir à se reconnecter sous votre session de navigateur principale. Fermez simplement la fenêtre incognito et vous êtes prêt à partir !

Méthode 2, meilleure si vous avez un besoin fréquent d’usurper l’identité :

Depuis août 2025, le paramètre de site caché expérimental experimental_impersonation, lorsqu’il est activé, créera une bannière en haut de la page avec un lien cliquable qui met fin à la session d’usurpation d’identité et vous renvoie au compte Administrateur à partir duquel vous avez usurpé l’identité de l’utilisateur.

Pour les sites Discourse auto-hébergés : activez cette fonctionnalité depuis la console rails avec :
SiteSetting.experimental_impersonation=true
Les clients Discourse hébergés peuvent contacter le support pour activer cette fonctionnalité.

[ToddZ]

Il pourrait être utile de noter que l’usurpation d’identité d’un utilisateur n’est pas transparente : elle crée une visite enregistrée pour cet utilisateur et réinitialise tous les indicateurs de notification sur lesquels une action est effectuée. Il est probablement préférable de communiquer à tout utilisateur réel que cela est fait.

[GaurangBlaze (Gaurang Tandon)]

J’ai également rencontré ce problème. Pouvons-nous au moins ajouter une boîte de dialogue de confirmation sur le bouton « Usurper l’identité » ? Actuellement, il démarre l’usurpation d’identité immédiatement sans avertir l’utilisateur des mises en garde, en particulier celle qui crée une visite enregistrée.

Les autres boutons à proximité (comme « Supprimer l’utilisateur ») ont une boîte de dialogue de confirmation. En tant qu’utilisateur, je m’attendrais à ce que le bouton « Usurper l’identité » ouvre une boîte de dialogue comme les autres.

[ToddZ]

Je n’ai même pas remarqué l’absence de boîte de dialogue de confirmation, mais oui, ce serait un bon endroit pour avertir que vous êtes sur le point de devenir cet utilisateur et de laisser des traces — pas seulement de fouiner en coulisses sans impact.