
- ESX
- QBCore
- vRP
Par Luke

Exploitez un système de tickets Discord FiveM avec des tickets privés, des autorisations staff limitées, des journaux d’audit restreints et une règle de conservation écrite.
Créez des rôles distincts pour les utilisateurs de tickets, le support et les administrateurs de tickets. Autorisez le support à lire et répondre uniquement dans les tickets attribués ; réservez la gestion des rôles, l’administration des canaux et la configuration du bot à un très petit groupe d’administrateurs. N’accordez pas l’autorisation Administrateur globale à un bot de tickets ou à chaque membre du staff.
Pour un canal privé, retirez View Channel à @everyone et ajoutez uniquement le demandeur, le rôle support attribué et les administrateurs qui ont besoin d’un accès d’escalade. Pour un fil privé, invitez individuellement le demandeur et les membres du staff attribués ; les membres disposant de Manage Threads peuvent voir tous les fils privés. Ne copiez pas de données de paiement ou d’accès au compte dans le ticket et vérifiez l’accès avec un compte de test avant l’ouverture.
Conservez un log staff auditable pour la création, l’attribution, les changements d’autorisations, la fermeture et l’escalade des tickets. Limitez l’accès au log aux personnes qui en ont besoin. Si vous exportez des transcriptions, traitez-les comme des dossiers de support : ne les publiez pas, ne les envoyez pas à des intégrations non liées et retirez les données sensibles avant de partager un extrait.
Notez combien de temps sont conservés les tickets ouverts et fermés, les transcriptions et les logs staff, qui peut y accéder et comment la suppression est effectuée. À la fermeture, bloquez les réponses, vérifiez l’accès des participants et du staff selon cette règle, puis supprimez ou archivez le ticket via la procédure autorisée documentée. Testez l’état fermé avec un compte non privilégié.
Révisez régulièrement les attributions de rôles, les autorisations de canaux, les périmètres d’intégration et la conservation, ainsi qu’après tout changement de staff ou de bot. Choisissez un outil de tickets maintenu seulement après avoir vérifié ses autorisations, son traitement des données et sa documentation actuelle.





