Squared Workspace · Gouvernance
Membres & organisations
Comprendre la relation entre membre, organisation, espace, rôle et permissions.
Modèle
Un membre est une identité. L’organisation définit le contexte. Le rôle décrit sa fonction générale. Les permissions déterminent les actions réellement autorisées.
Cycle d’un membre
- Invitation.
- Activation.
- Attribution du rôle.
- Accès aux ressources nécessaires.
- Révision des droits en cas de changement.
- Révocation à la fin du besoin.
Visibilité
Masquer un module à l’interface n’est pas une protection suffisante. Les droits doivent aussi être contrôlés côté données et actions lorsque la fonctionnalité le nécessite.
Revue
Les droits doivent être réévalués après une fin de mission, un changement de rôle, un départ ou l’ajout d’une ressource sensible.