{% extends '@Societe/societe/layout.html.twig' %}
{% block societe_content %}{% set role_labels = {'ROLE_COMPANY_ADMIN':'Admin société','ROLE_MANAGER':'Manager','ROLE_EMPLOYEE':'Salarié','ROLE_COMMERCIAL':'Commercial','ROLE_PROJECT_MANAGER':'Chef de projet','ROLE_BILLING':'Facturation','ROLE_ACCOUNTING':'Comptabilité','ROLE_EXPENSE':'Dépenses','ROLE_SUPPORT':'Support','ROLE_HR':'RH'} %}<header class="societe-page-title"><div class="d-flex gap-3 align-items-center"><span class="societe-employee-avatar so-avatar-lg"><img src="{{ user_avatar_url(employee) }}" alt=""></span><div><h1>Gérer les rôles</h1><p>{{ employee.prenom }} {{ employee.nom }} · {{ societe.nom }}</p></div></div><span class="societe-status is-active">{{ employee.roles|filter(r => r != 'ROLE_USER')|length }} rôles attribués</span></header><div class="alert alert-primary"><strong>Information :</strong> les rôles déterminent les accès aux modules Capsule. Le dernier Admin société est protégé.</div><form method="post" class="so-form-page" action="{{ path('societe_employee_roles', {idtoken:employee.idtoken}) }}"><input type="hidden" name="_token" value="{{ csrf_token('societe_employee_roles_' ~ employee.idtoken) }}"><main class="card so-section"><header><div><h2>Rôles attribués</h2><p>Cochez les rôles à attribuer à ce salarié.</p></div><span class="so-badge">{{ employee.roles|filter(r => r != 'ROLE_USER')|length }} / {{ role_choices|length }} actifs</span></header><div class="so-role-grid">{% for role in role_choices %}<label class="so-role-choice {{ role in employee.roles ? 'selected' : '' }}"><input type="checkbox" name="employee[roles][]" value="{{ role }}" {{ role in employee.roles ? 'checked' : '' }}><span class="so-icon is-{{ loop.index is even ? 'orange' : 'indigo' }}"><i class="ti ti-shield"></i></span><span><strong>{{ role_labels[role]|default(role|replace({'ROLE_':'','_':' '})|title) }}</strong><small>{{ role == 'ROLE_COMPANY_ADMIN' ? 'Accès complet aux paramètres et salariés.' : 'Accès adapté aux fonctions du rôle.' }}</small></span></label>{% endfor %}</div></main><aside class="so-form-aside"><section class="card so-section"><header><h2>Résumé des accès</h2></header>{% for module,status in {Société:'Limité',Commercial:'Non autorisé',Projets:'Autorisé',Facturation:'Limité',Dépenses:'Limité',Support:'Non autorisé'} %}<div class="so-access-row"><span>{{ module }}</span><span class="so-badge {{ status == 'Autorisé' ? 'is-success' : status == 'Non autorisé' ? 'is-danger' : 'is-warning' }}">{{ status }}</span></div>{% endfor %}</section><section class="card so-section"><header><h2>Protections</h2></header><div class="alert alert-light">ROLE_SUPER_ADMIN ne peut pas être attribué ici.</div><div class="alert alert-warning">Impossible de retirer le dernier Admin société.</div></section></aside><div class="societe-sticky-actions"><a class="btn btn-outline-secondary" href="{{ path('societe_employee_show',{idtoken:employee.idtoken}) }}">Annuler</a><button class="btn btn-primary">Enregistrer les rôles</button></div></form>{% endblock %}