{% extends '@Societe/societe/layout.html.twig' %}
{% block societe_content %}
<header class="societe-page-title"><div class="d-flex gap-3"><span class="societe-title-icon"><i class="ti ti-shield-lock"></i></span><div><h1>Sécurité et accès</h1><p>Gérez les règles d'accès et les protections liées aux salariés.</p></div></div></header>{% include '@Societe/societe/settings/_nav.html.twig' %}<div class="alert alert-warning"><strong>Protection de l'administrateur principal</strong><br>Le dernier administrateur société ne peut pas être désactivé ni perdre ses droits.</div>
<form method="post" class="so-form-page"><input type="hidden" name="_token" value="{{ csrf_token('societe_settings_security') }}"><div class="so-form-main"><section class="card so-section"><header><span class="so-icon is-blue"><i class="ti ti-mail-forward"></i></span><div><h2>Gestion des invitations</h2><p>Paramètres d'invitation et d'accès.</p></div></header><label class="so-switch-row"><span><strong>Invitation obligatoire pour les nouveaux salariés</strong><small>Accès après acceptation de l'invitation.</small></span><input type="checkbox" name="settings[invitation_required]" value="1" {{ settings.invitation_required == '1' ? 'checked' : '' }}></label><label>Durée de validité invitation</label><select class="form-select mb-3" name="settings[invitation_validity]"><option value="30">30 jours</option><option value="15">15 jours</option></select><label class="so-switch-row"><span>Renvoyer automatiquement après expiration</span><input type="checkbox" name="settings[resend_expired]" value="1" {{ settings.resend_expired == '1' ? 'checked' : '' }}></label><label>Email expéditeur invitation</label><input class="form-control" value="{{ societe.email }}" disabled></section>
<section class="card so-section"><header><span class="so-icon is-violet"><i class="ti ti-users"></i></span><div><h2>Politique salariés</h2><p>Gestion et droits des comptes.</p></div></header>{% set policies = [{key:'disable_on_departure',label:'Désactiver accès à la sortie',help:'Révoque automatiquement les droits'},{key:'hide_inactive_assignments',label:'Masquer les salariés inactifs dans les assignations',help:'Les comptes inactifs ne sont plus proposés'},{key:'manager_can_create',label:'Autoriser un manager à créer un salarié',help:'Sans droits administrateur'},{key:'employee_can_edit_profile',label:'Autoriser un salarié à modifier son profil',help:'Mise à jour de ses informations'}] %}{% for policy in policies %}<label class="so-switch-row"><span><strong>{{ policy.label }}</strong><small>{{ policy.help }}</small></span><input type="checkbox" name="settings[{{ policy.key }}]" value="1" {{ attribute(settings,policy.key) == '1' ? 'checked' : '' }}></label>{% endfor %}</section></div>
<aside class="so-form-aside"><section class="card so-section"><header><span class="so-icon is-indigo"><i class="ti ti-address-book"></i></span><div><h2>Rôles autorisés</h2><p>Droits accordés par rôle.</p></div></header><div class="table-responsive"><table class="table table-sm"><thead><tr><th>Rôle</th><th>Salariés</th><th>Paramètres</th><th>Actif</th></tr></thead><tbody>{% for role,access in {'Admin société':['✓','✓'],'Manager':['✓','×'],'Salarié':['×','×'],'Commercial':['×','×'],'Chef de projet':['✓','×'],'Facturation':['×','✓'],'Comptabilité':['×','✓'],'Dépenses':['×','×'],'Support':['×','×'],'RH':['✓','×']} %}<tr><td>{{ role }}</td><td>{{ access[0] }}</td><td>{{ access[1] }}</td><td><span class="so-badge is-success">Oui</span></td></tr>{% endfor %}</tbody></table></div></section><section class="card so-section"><header><span class="so-icon is-red"><i class="ti ti-lock"></i></span><h2>Sécurité critique</h2></header>{% for item in ['Dernier admin protégé','Rôle super admin réservé','Accès inter-société interdit','Actions sensibles avec confirmation'] %}<div class="alert alert-success py-2">✓ {{ item }} <span class="float-end">Actif</span></div>{% endfor %}</section></aside><div class="societe-sticky-actions"><a class="btn btn-outline-secondary" href="{{ path('societe_settings') }}">Annuler</a><button class="btn btn-primary">Enregistrer la sécurité</button></div></form>
{% endblock %}