Comptes, rôles et privilèges
Chacun voit ce qui le concerne : les droits se donnent écran par écran, pas en bloc.
Donner un accès à quelqu'un ne devrait pas vouloir dire lui donner tout. Dans Aurora, un compte porte un rôle et une liste de privilèges, et le menu latéral ne montre que ce qui lui est ouvert.
Ce qui se règle
- Des privilèges par écran et par action : voir, créer, modifier, supprimer.
- Une invitation par e-mail, avec un compte créé désactivé si besoin.
- La vérification de l'adresse e-mail et la réinitialisation du mot de passe.
- Un journal d'audit : qui a modifié quoi, et quand.
- La possibilité de se mettre à la place d'un compte pour vérifier ce qu'il voit.
Un client peut donc rédiger sans pouvoir toucher aux réglages, et son stagiaire peut rédiger sans pouvoir publier.