Gestion des roles

Nouveau role

	Nom	Description	Scopes	Utilisateurs
	AdminAppli	Adminstrateur de l'application	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	GARDIEN_ADMIN	Peut donner des ordres aux gardiens dans le salon « Gardien — flotte »	0 scopes	3 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	SUPERADMIN	Ouvre une console root (Hub, mini-hub, gardien) et règle les gardiens de nos machines	0 scopes	3 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	SUPERVISION_ADMIN	Administre la Supervision Externe : sources et jetons	2 scopes	0 utilisateurs
Scopes assignes supervision:admin supervision:lecture
	SUPERVISION_LECTURE	Consulte la Supervision Externe (lecture seule)	1 scopes	0 utilisateurs
Scopes assignes supervision:lecture
	admin	SocleHub administrator with full access	21 scopes	2 utilisateurs
Scopes assignes admin admin:certs admin:dns admin:vault api:culture api:divers api:finance api:geographie api:meteo api:science app:appdemo app:appdemo:admin deploy:apps mcp:app:appdemo mcp:app:cnx2notion mcp:app:lanceur mcp:app:office-suite mcp:app:office-suite-v2 mcp:invoke read:apps send:mail
	admin:certs	Gerer les certificats	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	admin:dns	Gerer le DNS	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	admin:vault	Gerer les secrets	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	agentia:runner	Technical user for AgentIA per-tenant runtime	0 scopes	4 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:agentia:user	User role for application AgentIA	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:allmail:user	User role for application AllMail — toutes les boîtes de la flotte	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:appdemo:admin	Administrateur AppDemo (tous les scopes)	9 scopes	0 utilisateurs
Scopes assignes api:culture api:divers api:finance api:geographie api:meteo api:science app:appdemo app:appdemo:admin mcp:app:appdemo
	app:appdemo:user	User role for application AppDemo — Démonstration Socle V005	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:appdemo:viewer	Utilisateur AppDemo (accès limité par scopes)	7 scopes	0 utilisateurs
Scopes assignes api:culture api:divers api:finance api:geographie api:meteo api:science app:appdemo
	app:bilansocle:beneficiaire	BilanSocle — bénéficiaire, son espace personnel	0 scopes	1 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:bilansocle:cabinet_admin	BilanSocle — admin cabinet, tous les bénéficiaires du tenant	0 scopes	1 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:bilansocle:consultant	BilanSocle — consultant, ses bénéficiaires uniquement (RG-18)	0 scopes	1 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:bilansocle:platform_admin	BilanSocle — admin plateforme (Exemplia), métadonnées seulement (RG-19)	0 scopes	1 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:bingfetch:user	User role for application BingFetch — annonces Bing des annonceurs	1 scopes	0 utilisateurs
Scopes assignes app:bingfetch
	app:carousel:admin	Administrateur du Carrousel — tous les droits, chaque accès clinique journalisé nominativement (RG-ADM-04, décision D-01)	1 scopes	0 utilisateurs
Scopes assignes app:carousel
	app:carousel:app:carousel:admin	Application role for carousel (app:carousel:admin)	0 scopes	3 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:carousel:therapeute	Thérapeute du Carrousel — l'accès à un dossier vient du lien de soin, jamais du rôle seul (RG-SEC-01)	1 scopes	3 utilisateurs
Scopes assignes app:carousel
	app:carousel:user	User role for application Carrousel — médiation thérapeutique par l'image	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:cnx2notion:user	User role for application Connecteur Notion + WordPress	1 scopes	2 utilisateurs
Scopes assignes app:cnx2notion
	app:crypto:user	Utilisateur Crypto — accès app + lectures dashboard via GraphQL DataApp (data:read:crypto)	1 scopes	1 utilisateurs
Scopes assignes data:read:crypto
	app:data-app:admin	Administration complète DataApp (CRUD datasources, queries, audit)	4 scopes	3 utilisateurs
Scopes assignes app:data-app data:admin data:read:* data:write:*
	app:data-app:app:data-app:admin	Application role for data-app (app:data-app:admin)	0 scopes	1 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:data-app:user	User role for application DataApp — Universal Database Gateway	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:entreprises:user	User role for application Entreprises — Référentiel GE/ETI	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:ideaboxdev:user	User role for application IdéeBox — boîte à idées par courriel	1 scopes	4 utilisateurs
Scopes assignes app:ideaboxdev
	app:lanceur:user	Utilisateur du lanceur	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:mandev:user	User role for application Mandev — Supervision des sessions	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:matomo:user	User role for application Matomo	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:n8n:user	User role for application n8n	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:notionsocle:app:notionsocle:user	Application role for notionsocle (app:notionsocle:user)	0 scopes	2 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:notionsocle:user	User role for application NotionSocle	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:office-suite-v2:user	User role for application Suite Office V2	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:office-suite:user	Utilisateur de la Suite Office	1 scopes	0 utilisateurs
Scopes assignes app:office
	app:office:user	Utilisateur de la Suite Office	1 scopes	2 utilisateurs
Scopes assignes app:office
	app:pgadmin:user	User role for application pgAdmin 4	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:phpmyadmin:user	User role for application phpMyAdmin	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:regies:producteur	Application role for regies (producteur)	1 scopes	3 utilisateurs
Scopes assignes app:regies
	app:revproxy:app:revproxy:admin	Application role for revproxy (app:revproxy:admin)	0 scopes	1 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:revproxy:user	User role for application ReverseProxyTheSocle	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:rssarchiver:user	User role for application RssArchiver — Veille RSS	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:sdr:user	User role for application SmartDailyReach	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:sdrv2:user	User role for application SmartDailyReach V2	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:supervisor:user	User role for application TheSupervisor — mes sites WordPress	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:thedash:user	User role for application TheDash — tableaux et story maps	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:thediffuseur:admin	Application role for thediffuseur (admin)	1 scopes	0 utilisateurs
Scopes assignes app:thediffuseur
	app:thediffuseur:user	User role for application TheDiffuseur — publication multicanal planifiée	1 scopes	0 utilisateurs
Scopes assignes app:thediffuseur
	app:atelier-durand:admin	Atelier Durand — voit tout, valide, relance, efface	1 scopes	1 utilisateurs
Scopes assignes app:atelier-durand
	app:atelier-durand:contributeur	Atelier Durand — voit et suit ses idées	1 scopes	0 utilisateurs
Scopes assignes app:atelier-durand
	app:atelier-durand:user	User role for application Atelier Durand — boîte à idées par courriel	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:thesociety:admin	Application role for thesociety (admin)	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:thesociety:decideur	Plateforme : tranche les demandes de correction et écrit les champs réservés. NE SAISIT PAS à la place du client.	2 scopes	2 utilisateurs
Scopes assignes app:thesociety:decider app:thesociety:importer
	app:thesociety:dirigeant	Dirigeant d'une société cliente : décrit sa société, son équipe, son domaine, et inscrit ses collaborateurs. 44 US sur 48.	2 scopes	3 utilisateurs
Scopes assignes app:thesociety app:thesociety:ecrire
	app:thesociety:user	User role for application TheSociety — Ma societe	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:things:admin	Application role for things (admin)	0 scopes	2 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:things:user	User role for application Things — boîte de tâches	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:uniqpersonnality:beneficiaire	Application role for uniqpersonnality (beneficiaire)	1 scopes	33 utilisateurs
Scopes assignes app:uniqpersonnality
	app:uniqpersonnality:user	User role for application UniqPersonnality — tests de personnalité pour cabinets	1 scopes	21 utilisateurs
Scopes assignes app:uniqpersonnality
	app:wordpress:user	User role for application WordPress	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:wpdiffuseur:user	User role for application WordPress	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:wpexemplia:user	User role for application WordPress	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:wptest:user	User role for application WordPress	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	app:parcours360:user	User role for application Parcours360 — feedback 360° pour bilans de compétences	1 scopes	21 utilisateurs
Scopes assignes app:parcours360
	deploy:apps	Deployer des applications	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	read:apps	Voir les applications	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	send:mail	Envoyer des emails	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	test_role	test	0 scopes	0 utilisateurs
Scopes assignes Aucun scope assigne a ce role.
	user	Utilisateur standard	0 scopes	2 utilisateurs
Scopes assignes Aucun scope assigne a ce role.

Gestion des roles

Nouveau role

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes

Scopes assignes