Ajout de la doc sur le dispositif permettant de limiter l'usage de certains...

Ajout de la doc sur le dispositif permettant de limiter l'usage de certains rôles au périmètre de l'établissement

doc/droits.md

@@ -25,6 +25,17 @@ Exemples de rôle :
 - Personnel
 - Etudiant
 
+#### Visibilité des rôles depuis l'extérieur
+
+Il est parfois nécessaire de limiter l'accès à certains rôles pouvant traiter des données sensibles.
+La paramètre "Accessible de l'extérieur" précise cela. S'il est égal à oui (choix par défaut), alors pas de restriction. 
+Dans le cas contraire le rôle ne sera disponible pour l'utilisateur que si ce dernier se connecte depuis le réseau de l'université de Caen (paramètre par défaut).
+Par exemple, si une personne est à la fois administrateur et simple utilisateur de votre application et que le rôle admin n'est pas accessible de l'extérieur, alors
+de chez lui ou bien depuis EDUROAM (qui est considéré comme extérieur à l'établissement), il ne pourra se connecter qu'en tant que simple utilisateur sans pouvoir
+switcher vers admin. 
+
+Pour plus d'indication sur la manière de détecter si l'on se situe sur le réseau de l'établissement ou non, aller sur 
+[https://git.unicaen.fr/lib/unicaen/app/blob/master/doc/Services.md#hostlocalization](https://git.unicaen.fr/lib/unicaen/app/blob/master/doc/Services.md#hostlocalization).
 
 ### Privilèges