Workspace — Rôles & accès
Définir les responsabilités, permissions et surfaces visibles selon le rôle connecté.
Moindre privilège
Chaque rôle doit recevoir uniquement les permissions nécessaires. Une capacité technique disponible dans le produit n’est pas automatiquement une autorisation métier.
Client
Accès centré sur ses projets, livrables, documents, contrats, messages et actions attendues. Les modules internes de l’entreprise restent invisibles.
Collaborateur
Accès aux projets, missions, tâches, planning, ressources et échanges nécessaires à son travail. Les paramètres structurels restent limités.
Administration
Permissions, configuration, données sensibles, restauration et réglages globaux sont réservés aux personnes habilitées.
Revue des accès
Les accès doivent être réévalués lorsqu’un rôle change, lorsqu’une mission se termine ou lorsqu’un utilisateur n’a plus besoin d’une ressource.