|
admin
|
Full access |
1 roles
|
|
|
admin:catalog
|
Manage application catalog |
0 roles
|
|
|
admin:certs
|
Manage TLS certificates |
1 roles
|
|
|
admin:db
|
Manage database provisioning |
0 roles
|
|
|
admin:dns
|
Manage DNS records |
1 roles
|
|
|
admin:docker
|
Manage Docker containers |
0 roles
|
|
|
admin:iam
|
Manage users, roles and scopes |
0 roles
|
|
|
admin:mail
|
Send emails and view logs |
0 roles
|
|
|
admin:proxy
|
Manage proxy routes |
0 roles
|
|
|
admin:system
|
System administration |
0 roles
|
|
|
admin:vault
|
Access Vault secrets |
1 roles
|
|
|
api:culture
|
AppDemo scope |
3 roles
|
|
|
api:divers
|
AppDemo scope |
3 roles
|
|
|
api:finance
|
AppDemo scope |
3 roles
|
|
|
api:geographie
|
AppDemo scope |
3 roles
|
|
|
api:meteo
|
AppDemo scope |
3 roles
|
|
|
api:science
|
AppDemo scope |
3 roles
|
|
|
app:appdemo
|
AppDemo scope |
3 roles
|
|
|
app:appdemo:admin
|
Régler la cadence, la rétention et l'empreinte des APIs AppDemo |
2 roles
|
|
|
app:bingfetch
|
Accès à BingFetch (consultation des annonces Bing des annonceurs) |
1 roles
|
|
|
app:carousel
|
Accès au Carrousel (porte thérapeute carousel.exemplia.example) |
2 roles
|
|
|
app:cnx2notion
|
Acces a cnx2notion |
1 roles
|
|
|
app:data-app
|
Accès général à DataApp |
1 roles
|
|
|
app:ideaboxdev
|
Accès à IdeaBoxDev |
1 roles
|
|
|
app:office
|
Application Office |
2 roles
|
|
|
app:regies
|
Regies scope |
1 roles
|
|
|
app:thediffuseur
|
Acces a l'application TheDiffuseur |
2 roles
|
|
|
app:atelier-durand
|
Accès à Atelier Durand |
2 roles
|
|
|
app:thesociety
|
Lire la fiche de sa propre société |
1 roles
|
|
|
app:thesociety:decider
|
Trancher une demande de correction et écrire un champ réservé à la plateforme |
1 roles
|
|
|
app:thesociety:ecrire
|
Écrire les champs libres de sa société, son équipe, son domaine |
1 roles
|
|
|
app:thesociety:importer
|
Déclencher un import de société en lot |
1 roles
|
|
|
app:uniqpersonnality
|
Accès à UniqPersonnality (équipes des cabinets et bénéficiaires en relecture) |
2 roles
|
|
|
app:parcours360
|
Accès à la console Parcours360 (parcours360.exemplia.example) |
1 roles
|
|
|
data:admin
|
Administration globale DataApp (CRUD datasources, all data) |
1 roles
|
|
|
data:read:*
|
Lecture sur toutes les datasources DataApp |
1 roles
|
|
|
data:read:crypto
|
Lecture GraphQL DataApp datasource crypto (dashboard APP-15) |
1 roles
|
|
|
data:write:*
|
Écriture sur toutes les datasources DataApp |
1 roles
|
|
|
deploy:apps
|
Install and stop applications |
1 roles
|
|
|
mcp:app:appdemo
|
AppDemo scope |
2 roles
|
|
|
mcp:app:cnx2notion
|
MCP access for cnx2notion |
1 roles
|
|
|
mcp:app:lanceur
|
MCP access for lanceur |
1 roles
|
|
|
mcp:app:office-suite
|
MCP access for office-suite |
1 roles
|
|
|
mcp:app:office-suite-v2
|
MCP access for office-suite-v2 |
1 roles
|
|
|
mcp:invoke
|
Invoke MCP tools via Hub aggregator |
1 roles
|
|
|
read:apps
|
View applications |
1 roles
|
|
|
read:dns
|
View DNS records |
0 roles
|
|
|
read:logs
|
View application logs |
0 roles
|
|
|
send:mail
|
Send emails via MailWorker |
1 roles
|
|
|
supervision:admin
|
Déclare une source, frappe, fait tourner et révoque son jeton |
1 roles
|
|
|
supervision:lecture
|
Consulte les écrans de Supervision Externe et lit l'état des sources |
2 roles
|
|
|
test:scope
|
test |
0 roles
|
|