Frontières organisationnelles
Les données métier sont rattachées à leur organisation et les relations importantes valident cette cohérence.
Sécurité et confidentialité
La sécurité ne dépend pas d’un menu caché.
Arbilys protège les données et les opérations à plusieurs niveaux : organisation, sport, rôle, permission, serveur et base de données.
Isolation
Chaque organisation demeure dans son propre périmètre.
L’organisation est la racine de l’isolation des données. Les espaces sportifs ajoutent une portée plus précise lorsque les responsabilités ne couvrent qu’un sport, une région ou une compétition.
Portées sportives
Les responsabilités peuvent être limitées à des sports, régions ou compétitions explicitement autorisés.
Autorisations
Un rôle visible ne suffit jamais à accorder un accès.
Les interfaces, routes et opérations serveur utilisent les permissions effectives de la personne dans le contexte actif. Masquer un bouton n’est pas considéré comme une protection.
Rôles et permissions
Les responsabilités organisationnelles sont séparées des permissions applicables à chaque opération.
Opérations protégées
Les actions privilégiées sont validées côté serveur avant d’accéder aux données ou de les modifier.
Autorité plateforme isolée
La console SuperAdmin demeure distincte des adhésions organisationnelles et des rôles clients.
Accès de soutien borné
Le soutien temporaire utilise un périmètre, une justification, une durée et une trace plutôt qu’un accès permanent.
Traçabilité
Les actions importantes peuvent être retrouvées et expliquées.
Les journaux organisationnels et plateforme conservent les événements utiles à la compréhension des changements d’accès et des opérations sensibles.
- Assignations et réassignations
- Évaluations et publications
- Formation, présences et résultats
- Changements d’accès et de statut
- Actions administratives et soutien temporaire
- Recherche par contexte et période lorsque disponible
Confidentialité
Limiter la collecte, l’accès et l’exposition au besoin opérationnel.
Arbilys distingue les informations de compte, les dossiers sportifs et les données organisationnelles. Les secrets et opérations privilégiées ne sont pas exposés dans le navigateur.
- Préférences de notification gérées par utilisateur
- Données privées séparées des annuaires autorisés
- Révocation logique des accès et historique conservé
- Aucune promesse de certification non obtenue
Évaluation
Examinez la sécurité dans le contexte de votre organisation.
Nous pouvons parcourir les rôles, les périmètres, les données et les contrôles applicables à votre implantation.