« Administrateur, utilisateur, invité » ne décrit aucune équipe réelle

Les 710 permissions ne sont pas une liste d'affichage : c'est le catalogue que respectent l'interface, l'API publique et chacun des services. Chaque permission porte sa catégorie et sa description en clair, si bien que l'écran n'a pas à deviner à quoi sert « view_deal ». Ajouter une permission au produit, c'est l'ajouter au catalogue.

• 710 permissions, chacune avec sa description
• 24 catégories : CRM, ventes, rendez-vous, facturation, juridique…
• Mêmes permissions pour l'interface et pour l'API
• Rien d'implicite : une action non permise est refusée

Vous créez les rôles qui correspondent à votre organisation et vous leur attachez les permissions une par une. Les rôles portent aussi une portée qui sépare les équipes de Metaventus de celles de nos clients — c'est la vraie frontière de sécurité, et un rôle interne ne peut pas être attaché à un compte client.

• Création de rôles, ajout et retrait de permissions
• Portée interne ou client, appliquée à l'assignation
• Rôles au niveau du compte et de l'espace de travail
• Un même nom peut exister dans les deux portées

La question qu'on se pose vraiment n'est pas « quels rôles a-t-elle ? » mais « que peut-elle faire ? ». Les permissions effectives d'un utilisateur se calculent et s'affichent, tous rôles confondus. C'est ce qu'on regarde avant de donner un accès, et ce qu'on regarde après un incident — et cette consultation est elle-même tracée.

• Permissions effectives résolues pour un utilisateur
• Consultation de ses propres droits
• Chaque changement de rôle journalisé
• La consultation des droits est elle aussi tracée