Pourquoi ce modèle existe
La collaboration sur la paie a un impact réel sur la sécurité. Un modèle de rôles facile à lire, tester et auditer est plus sûr qu’un ensemble de contrôles ponctuels dispersés.
La structure Organization <-> Member donne à chaque acteur une relation explicite avec une organisation, avec un comportement de statut, rôle et portée conscient de la politique.
Changements de relation Organization <-> Member
- L’appartenance est représentée comme une relation explicite plutôt qu’un état UI implicite.
- Les états de demande d’accès, invitation, approbation, activation et révocation sont appliqués par la politique backend.
- Les panneaux et notifications d’organisation reflètent plus régulièrement les transitions et résultats de rôle.
- Le comportement partagé est gouverné par l’état d’appartenance avant les actions privilégiées.
Changements de rôles et philosophie actuelle
Les rôles sont pilotés par les capacités, avec des restrictions de portée par opération. La base actuelle :
- owner: sovereign control including ownership transfer and high-trust governance actions.
- manager: day-to-day operational control without ownership transfer authority.
- contributor: trusted operator with write authority constrained by assigned scope.
- member: limited self-service participation with restricted mutation rights.
- viewer: read-only visibility without write permissions.
Nous privilégions la composition explicite des capacités et de la portée plutôt que des indicateurs de rôle surchargés. Les résultats deviennent plus faciles à tester et à raisonner.
Philosophie de sécurité et de chiffrement
La collaboration organisationnelle croise chiffrement et consentement. Les contrôles de membre et de rôle encadrent le comportement partagé pour que les opérations sensibles restent liées à la politique.
- L’état d’appartenance et de consentement est validé avant les opérations sécurisées partagées.
- Les changements de rôle et transitions d’appartenance sont des événements de sécurité, pas seulement d’UX.
- Les refus d’accès sont attendus en cas d’écart de politique et sont exposés pour auditabilité.
Philosophie opérationnelle future
- Single policy source: role and scope decisions should originate from shared backend policy maps.
- UI as projection: interfaces should display policy outcomes rather than duplicate authorization logic.
- Traceable transitions: approvals, role changes, and revocations should remain observable and reviewable.
- Release transparency: behavior changes in membership and roles are documented in changelogs and transparency pages.