Définition
Les objets auxquels un compte peut accéder. Le rôle détermine les droits d’écriture ; le périmètre détermine les personnes dont les objets sont visibles. Par défaut, les non-administrateurs ne voient que les projets créés par eux ou dont ils sont responsables ; les administrateurs peuvent accorder l’accès à plusieurs objets ou à « tout » ; l’accès descend le long de l’arborescence organisationnelle. Contenu hors programme DBS.
Comprendre ce concept
Traiter les objets hors périmètre comme « inexistants » (404), et non comme « sans autorisation » (403) — 403 révélerait qu’un tel objet existe. Les tableaux de management, les comptes rendus et les réunions consultés par ligne de production respectent eux aussi le périmètre. L’inscription en libre-service est désactivée par défaut ; les comptes sont ouverts par l’administrateur.
Exemples de cas d’usage
L’initiateur dispose d’un compte en lecture seule ; l’administrateur limite son périmètre à ses objets de projet. Dans le registre, les objets et les synthèses qu’il consulte, il ne voit que les éléments associés à ce projet ; les autres projets n’apparaissent pas.