Matriz de acessos

Qui voit quoi — d'un seul coup. Les écrans en lignes, les groupes d'accès en colonnes, et dans chaque cellule le verbe : V = voir ; +I, +A, +E = créer, modifier et supprimer. Cellule vide = ce groupe ne voit pas cet écran.

Qui voit quoi, sur une seule page : les écrans en lignes, les groupes en colonnes et le verbe dans chaque cellule. C'est là que sautent aux yeux l'écran que personne ne voit et le verbe accordé par erreur. Lecture seule — accorder reste dans l'écran Accès. — c'est le rôle de l'écran « Matrice des accès » au sein de la plateforme.

Trois schémas justifient la visite : un groupe avec des verbes d'action (+A/+E) sur des écrans d'argent qu'il n'a pas besoin de modifier ; les écrans d'un module entier sans aucun V (module acheté et non distribué) ; et le verbe E (supprimer) en dehors des groupes administratifs.

Dans la cellule, V signifie que le groupe voit l'écran ; les lettres après le signe + sont les verbes d'action accordés en plus de voir. Le filtre en haut restreint la matrice par nom d'écran pendant que vous tapez, et le bouton « seulement les inaccessibles » masque ce qui est sain pour ne laisser à l'écran que les lignes rouges — les écrans qu'aucun groupe ne peut ouvrir. Le résumé à côté indique combien d'écrans, de profils et d'inaccessibles contient l'instantané actuel.

Un écran en rouge est un écran qu'AUCUN groupe ne voit — une fonctionnalité payée que personne ne peut ouvrir. Le bouton « Seulement les inaccessibles » filtre directement sur eux. La correction se fait dans l'écran Accès : accordez voir au bon groupe.

La matrice est un AUDIT. Accorder et révoquer restent dans l'écran Accès, qui a les garde-fous (dernier administrateur, groupe natif, idempotence). Une grille cliquable referait chacun de ces chemins sans les garde-fous.

Exactement les mêmes que ceux que gère l'écran Accès : les groupes de cette entreprise, ceux du tenant (qui ne sont pas liés à un CNPJ) et ceux des entreprises sœurs du même compte. Jusqu'au 13/09/2026, la matrice utilisait un périmètre plus étroit et laissait de côté tout groupe sans entreprise — dans beaucoup de comptes, cela vidait les colonnes et l'écran répondait « Rien à afficher », comme si le filtre était faux. Auditer selon un périmètre et accorder selon un autre, c'est le défaut que cette règle corrige : ce que vous voyez ici est ce que cet écran accorde.

Tapez et la matrice se restreint toute seule, sans bouton. Elle cherche par nom d'écran, par groupe de menu dans lequel il apparaît et par son adresse — et ignore les accents : « inspecao » trouve « Inspeção ». Si le résultat est vide, le terme n'existe vraiment pas dans le catalogue d'écrans du tenant ; les écrans de plateforme et techniques sont exclus de cette matrice volontairement, car leur public est l'équipe de la plateforme.

Le rouge, c'est l'écran qu'AUCUN groupe ne voit — inaccessible : une fonctionnalité que le compte paie et que personne ne peut ouvrir. C'est la découverte n° 1 que la matrice existe pour révéler, et le bouton « Seulement les inaccessibles » ne filtre que celles-là. Accorder et révoquer restent dans l'écran Accès, qui a les garde-fous (dernier administrateur, groupe natif, idempotence). Une matrice cliquable réintroduirait chacun de ces chemins sans les garde-fous, et un audit qui modifie cesse d'être un audit.