Partir des métiers
Listez les profils réels : commercial, responsable, partenaire externe. Pour chacun, notez ce qu’il consulte et ce qu’il modifie. Le tableau obtenu devient une référence pour tout le projet.
Vérifier côté serveur
Masquer un bouton ne protège rien. Chaque action est contrôlée par le serveur, quel que soit l’écran qui la déclenche.
Prévoir les exceptions
Remplacement pendant les congés, accès temporaire d’un prestataire : les cas particuliers existent toujours. Voir notre approche de la sécurité applicative et des espaces clients & partenaires.