Permissions

Chaque action est une case à cocher par rôle. Un rôle peut cumuler plusieurs droits. Un administrateur Discord natif (permission Administrateur sur son rôle) a toujours accès à tout, indépendamment de cette configuration.

Les modifications sont reprises par le bot en quelques secondes, sans redémarrage. Un membre qui tente une commande sans en avoir le droit reçoit un refus visible de lui seul.

L'assistant de configuration crée une hiérarchie en trois niveaux, que vous pouvez ensuite modifier librement :

• FONDATEUR : permission Administrateur, accès à tout.
• RESPONSABLE STAFF : toute la modération, plus les actions sensibles (envoyer des annonces, gérer les modules, gérer les giveaways).
• STAFF : modération (ban, kick, mute, unmute, unban) et gestion des tickets, sans les actions sensibles.

Avoir le droit d'utiliser /ban ne suffit pas : un modérateur ne peut jamais sanctionner un membre dont le rôle le plus haut est égal ou supérieur au sien, ni le propriétaire du serveur, ni le bot. Discord ne vérifie de lui-même que la hiérarchie entre le bot et la cible ; NEXA ajoute ce contrôle entre le modérateur et la cible.

• Appliquez le principe du moindre privilège : ne donnez /ban qu'aux modérateurs expérimentés, et commencez les nouveaux avec /warn et /mute.
• Évitez de donner la permission Administrateur à des rôles de staff : elle contourne toute cette page, et un compte volé disposant de ce droit peut tout détruire.
• Révisez la page à chaque changement d'équipe : un ancien modérateur doit perdre son rôle, pas seulement « ne plus être actif ».