Session et rôles
Qui agit dans MTS OS, et avec quel rôle. Le rôle décide de ce qu’on peut valider (DM13).
Maquette — Écran cible É4. Les cinq rôles (DM13), ce que chacun voit et peut écrire, et ce qu’un refus affiche — les textes de refus sont montrés tels quels.
Session en cours
- Personne
- Maxime Muller
- Rôle
- Validation financière
- Validation financière
- Oui
- Expire le
- 13/10/2026 18:00
Ouvrir une session
Délivré par l’administration pour votre compte, valable 8 heures. Il reste dans cet onglet et disparaît à sa fermeture.
Matrice des rôles
Qui voit quoi, qui écrit quoi
DM13
| Rôle | Lire les écarts et référentiels | Trancher la revue | Corriger une décision | Écrire le référentiel et l’annuaire | Ouvrir un compte | Valider un montant |
|---|---|---|---|---|---|---|
| finance_validation Validation financière | oui | oui | oui | oui | oui | oui |
| exploitation Exploitation | oui | oui | non | non | non | non |
| support Support direction | oui | non | non | non | non | non |
| operations Opérations | oui | non | non | non | non | non |
| technical Technique | oui | non | non | non | non | non (jamais) |
Aperçu « voir comme » (démonstration)
Rôle simulé :L’écran cache ce que le serveur refuserait ; le serveur reste seul juge. Cet aperçu n’est pas une autorisation : il ne change pas le jeton.
Ce qu’un refus affiche
Refus — pas de session (401)Sur un écran de données.
Refus — rôle insuffisant, masquage préventifL’écran cache le formulaire et dit pourquoi.
Modifier les conditions de stockage
Votre rôle (Exploitation) ne permet pas de modifier les conditions de stockage : c’est réservé à la validation financière (DM13). La table reste lisible.
Refus — rôle insuffisant, refus du serveur (403)Le texte brut reste dessous pour la trace.
Refusé par le serveur : seule la validation financière peut modifier ce référentiel (DM13).role exploitation may not write reference data (DM13)
Refus — accès refusé en pleine page (403)Quand la lecture elle-même est refusée.
Refus — ressource d’un autre tenant (404)Le contrat est « 404, jamais 403 » : dire qu’un rôle manque révélerait que la ressource existe ailleurs.
Refus — trancher la file de revueRôle technique : le document reste lisible, la décision disparaît.
Votre rôle (Technique) ne permet pas de trancher la file de revue : c’est réservé à l’exploitation et à la validation financière (D1). Le document reste lisible.
Seule la validation financière corrige une décision (D1) : une correction la remplace par une nouvelle, sans l’effacer.