Contrôle d'accès par rôles. Isolation des départements. L'AI respecte chaque limite.
Un rôle pour chacun — propriétaire, admin, éditeur, lecteur — et un accès par département.
HIÉRARCHIE DES RÔLES
Propriétaire (Owner)
Contrôle total. Facturation. Transfert de propriété. Suppression du tenant.
facturationutilisateurstous les projetsparamètres
Administrateur (Admin)
Gestion des utilisateurs, tous les projets et départements. Sans facturation.
utilisateurstous les projetsparamètres
Éditeur (Editor)
Création et édition de projets auxquels il est assigné. Gestion complète des tâches.
ses projetstâchesdocuments
Admin du département
Édition de tout projet de son département. Peut inviter.
projets du départementinvitations
Observateur (Viewer)
Consultation uniquement. Voit seulement les projets auxquels il est assigné.
consultation uniquementprojets assignés
TROIS NIVEAUX D'ISOLATION
Isolation du tenant
L'entreprise A ne voit jamais les données de l'entreprise B. Chaque requête est vérifiée au niveau des données.
Murs des départements
L'IT ne voit pas les projets des Finances. L'Admin du département est bloqué dans son service.
Séparation des entités juridiques
Plusieurs entreprises dans un tenant avec leurs propres projets et documents.
SCÉNARIO : « QUELS PROJETS SONT À RISQUE ? »
La même question — différentes réponses selon le rôle :
Propriétaire
L'AI analyse les 15 projets dans tous les départements.
Admin du département
L'AI analyse uniquement 4 projets de son département.
Observateur
L'AI analyse uniquement 2 projets assignés.
L'AI respecte chaque limite
Chaque action de l'AI et chaque recherche dans les documents est limitée aux projets que l'utilisateur peut voir — au niveau des données, pas juste sur le papier.
L'AI est puissant.
Mais il ne sait que ce qu'il est autorisé à savoir.
