ERPNext
Réglages système
Les réglages système fixent les règles communes du site : dates, nombres, sessions, mots de passe, fichiers et sauvegardes. Un changement imprudent peut bloquer les connexions ou modifier l’affichage partout.
À quoi servent les réglages système
Les réglages système (System Settings) donnent au gestionnaire système un seul endroit pour les règles partagées par tout le site. Un format de date lu de deux façons, des sessions trop longues ou des pieds d’e-mail incohérents ne sont pas des problèmes de transaction : ce sont des règles de site. Un réglage soigné rend dates et nombres prévisibles, limite les connexions risquées et encadre fichiers et e-mails. Un changement bâclé peut verrouiller les utilisateurs, affaiblir la sécurité ou changer l’affichage. Notez la valeur actuelle et testez les options sensibles avec un compte qui n’est pas administrateur.
Avant de modifier
- Utilisez un compte disposant du rôle System Manager.
- Confirmez avec les équipes le pays, le fuseau, la langue, la politique de sécurité, la politique de fichiers et la politique de sauvegarde.
- Certains réglages ne s’appliquent qu’à la prochaine connexion ou au prochain chargement de page : enregistrez, rechargez et testez dans une autre session.
Général et localisation
| Réglage | Sens |
|---|---|
| Nom de l’application | Nom affiché pour le site, là où c’est pris en charge. Ce n’est pas le nom légal de la société |
| Pays | Contexte de localisation du site. La fiscalité de la société et des transactions reste à part |
| Langue | Langue d’interface par défaut. Chaque utilisateur peut en choisir une autre |
| Fuseau horaire | Heure des horodatages et des tâches planifiées. Choisissez-le avant les transactions. Un fuseau personnel existe là où il est pris en charge |
| Devise | Contexte monétaire général du site. La devise de la société et celle de la transaction restent les références |
| Activer l’accueil | Affiche le guide de démarrage aux nouveaux utilisateurs. Masquez-le quand la liste de contrôle n’est plus utile |
| Configuration terminée | Mémorise la fin du paramétrage initial. Laissez le processus de mise en route le gérer |
| Désactiver le partage de documents | Retire le partage ponctuel. Utile seulement si l’accès doit passer entièrement par les rôles et les permissions |
Dates, heures, nombres et arrondi
| Réglage | Sens |
|---|---|
| Format de date | Affichage des dates. mm-dd-yyyy montre le 9 août comme 08-09-2026 |
| Format d’heure | Avec ou sans secondes. HH:mm suffit souvent ; HH:mm:ss aide les journaux opérationnels |
| Format de nombre | Groupement des chiffres et symbole décimal. #,###.## affiche 1234,5 comme 1,234.5 |
| Format de nombre de la devise | Utilise le format de la devise liée quand il existe |
| Premier jour de la semaine | Jour de début des calendriers |
| Précision flottante | Décimales des valeurs non monétaires, par exemple une quantité 1,275 avec trois décimales |
| Précision de devise | Décimales des montants. Deux décimales pour les centimes ; davantage seulement si les prix descendent réellement sous le centime |
| Méthode d’arrondi | Traitement des valeurs médianes. La finance choisit l’arrondi bancaire ou commercial selon sa politique et vérifie les totaux de taxe |
| Date et heure absolues dans la chronologie | Horodatage exact au lieu d’une durée relative |
Permissions et liens externes
Appliquer des permissions utilisateur strictes resserre les restrictions de permission utilisateur sur les enregistrements liés. Testez les rapports et les champs de lien avant de l’activer. Avertir avant un lien externe prévient l’ouverture d’un lien hors d’ERPNext ; le mode « demander » convient quand les utilisateurs suivent souvent des liens fournisseurs ou de paiement.
Sessions, modes de connexion et force brute
| Réglage | Sens |
|---|---|
| Expiration de session | Durée d’inactivité avant déconnexion. Une valeur très longue expose un poste laissé sans surveillance |
| Expiration de la clé de partage | Nombre de jours avant qu’une clé de partage public expire |
| Une seule session par utilisateur | Empêche le même compte de rester actif sur plusieurs appareils |
| Désactiver la connexion identifiant et mot de passe | Exige une autre méthode déjà configurée. Testez l’authentification unique avant, sinon les utilisateurs peuvent être bloqués |
| Inscriptions maximales par heure | Limite la création publique de comptes |
| Connexion par numéro de mobile | Acceptée seulement si les numéros sont complets et uniques |
| Connexion par nom d’utilisateur | Utile si la politique évite l’e-mail comme identifiant saisi |
| Connexion par lien e-mail | Envoie un lien temporaire, pratique pour un utilisateur de portail occasionnel |
| Expiration du lien e-mail | Minutes avant invalidité du lien |
| Plafond de demandes de lien | Limite les envois répétés |
| Tentatives de connexion consécutives | Échecs autorisés avant temporisation |
| Délai après échec | Ralentit les essais automatisés |
L’authentification à deux facteurs peut passer par une application de code à usage unique, un SMS ou un e-mail. Les options de contournement changent l’interaction entre adresses IP restreintes et second facteur : testez-les avec la politique réseau réelle. L’expiration du code QR limite la durée de la page de configuration. Le nom d’émetteur est le libellé vu dans l’application d’authentification. Le SMS exige une configuration et un modèle opérationnels.
Mots de passe
La déconnexion de toutes les sessions à la réinitialisation ferme les sessions existantes. L’obligation de réinitialiser fixe l’âge au-delà duquel un nouveau mot de passe est exigé. L’expiration et le plafond de génération des liens de réinitialisation en réduisent la durée utile et le volume. La politique de mot de passe et le score minimal exigent des mots de passe plus robustes. Testez ces règles avec un utilisateur ordinaire avant de les imposer à tous.
L’adresse de pied de page fournit l’adresse de l’organisation. La limite de nouvelles tentatives encadre les échecs d’envoi. Les options de pied de page décident si le pied standard, celui des rapports automatiques et le lien de vue web apparaissent. Conserver le PDF joint garde la pièce générée comme fichier. Les modèles de bienvenue et de réinitialisation remplacent le texte générique par un message validé.
Fichiers
La taille maximale limite chaque envoi. Les envois invités ne s’activent qu’avec une liste explicite de DocTypes autorisés. La capture web peut privilégier l’appareil photo sur les appareils compatibles. Le retrait des données EXIF enlève les métadonnées d’image. La restriction des fichiers publics limite qui peut publier. Les extensions autorisées forment une liste blanche. La conservation des exports en arrière-plan supprime les fichiers de rapport générés après le nombre d’heures indiqué.
Affichage, sauvegardes et options avancées
L’affichage peut masquer les avis de mise à jour, le journal des changements, les champs vides en lecture seule et les suggestions de produit. Le nombre de sauvegardes fixe la rétention. Chiffrer les sauvegardes protège leur contenu, mais exige une gestion sûre de la clé et une restauration déjà testée.
Les options avancées limitent les rapports envoyés automatiquement et le nombre de lignes, activent les instantanés planifiés, règlent le planificateur des sites inactifs, et contrôlent la trace d’erreur et la télémétrie. Les limites de résultats des champs de lien et la journalisation de l’API pèsent sur les performances ou le stockage. Ne les changez que pour une raison opérationnelle mesurée, puis surveillez le résultat.
Dépannage
Connexion impossible après un durcissement. Testez la méthode de connexion de repli, rétablissez identifiant et mot de passe si besoin, et vérifiez l’envoi du second facteur. Gardez un chemin de récupération administrateur avant d’activer des restrictions.
Dates ou nombres encore différents. Rechargez la page et contrôlez la langue de l’utilisateur, le format numérique de la devise, la précision du champ, la locale du navigateur et le formatage du rapport.
Envoi de fichier refusé. Comparez taille et extension aux réglages système. Pour un invité, vérifiez aussi que le DocType cible est explicitement autorisé.
Tâches planifiées à l’arrêt. Confirmez l’activation des tâches planifiées, inspectez les workers et voyez si le site est traité comme inactif selon le délai d’inactivité.
Les réglages système gouvernent le comportement et la présentation du site. La société, le module, l’utilisateur et la transaction peuvent encore fournir des valeurs métier plus précises. Traitez le fuseau du site comme une décision d’implantation : le changer après des données réelles peut perturber l’interprétation des horodatages. N’activez le chiffrement des sauvegardes que si la clé est conservée en lieu sûr et qu’une restauration a été testée. Masquer les notifications de mise à jour ne change que l’affichage : cela n’installe ni ne reporte la mise à jour.