Refonte des Paramètres des personnes physiques : accès admin et matrice READ/WRITE par module

[Korbeil]

Description

Refonte de la section « Paramètres » des formulaires personnes physiques (ajout / modification) pour refléter la matrice READ/WRITE par module introduite par #2429 : une case « Accès à l'admin » attribue le marqueur de console ROLE_ADMIN, et un select « -- / Lecture seule / Gestionnaire » est proposé pour chacune des 9 catégories du menu admin (Membres, Veille, Site, Super-apéro, Évènements, Trésorerie, Assemblée générale, Planète, Antennes). La donnée historique niveau_modules passe de 5 à 9 caractères (0 = --, 1 = Lecture seule, 2 = Gestionnaire) ; les niveaux existants sont conservés.

Changes

• Formulaire personnes physiques : case « Accès à l'admin » + un select de niveau par module du menu admin, qui pilotent directement les rôles ROLE_READER / ROLE_WRITER de la matrice
• Le bouton « Administration » s'affiche dès qu'un ROLE_ADMIN ou un rôle fonctionnel (READ ⩾) est porté, y compris en lecture seule
• Migration conservant les niveaux existants lors du passage à 9 digits ; la page « Administrateurs du site » affiche le niveau par module
• Suppression de la donnée morte des anciens selects et ajout de tests unitaires sur l'association niveaux → rôles

How to test

1. Admin → Personnes physiques → Ajouter : vérifier la case « Accès à l'admin » décochée par défaut et les 9 selects « -- / Lecture seule / Gestionnaire »
2. Enregistrer un utilisateur avec « Lecture seule » sur un module : il accède à la console sur ce module sans pouvoir le modifier
3. « Administrateurs du site » : les colonnes par module affichent --, Lecture seule ou Gestionnaire selon les droits

Screenshoots

[stakovicz]

question : il faudra revoir les rôles de chacun juste après le merge ?

[stakovicz]

question : est-ce que ce ne serait pas le moment du supprimer cette tambouille pour n'utiliser que des ROLE_* dans roles ?