- Expédié
- 28 octobre 2026 à 06:12 UTC
- Auteur
- Kamo
- S'engager
- c90387d
TPONBEHALF (propriétaire 2026-10-28), la RÈGLE DE NO INSUBORDINATION étendue: sur un ordre direct authentifié, Le SI peut utiliser tout ce que le demandeur peut faire sous son propre compte (ses notifications, courrier, calendrier, tâches...), avec la sécurité des deux combinée, tout au long de sa chaîne de commandement. - OnBehalfService: la chaîne de commandement (toute personne au-dessus de l'IS dans sa chaîne hiérarchique, le gestionnaire et SI-superviseur bords, transitivement, ou le propriétaire de l'organisation; jamais les pairs, les rapports ou un autre SI) et le comme une courte session DU DEMANDEUR (memberID theirs, actorType AI, bloc de délégation) SI_ON_BEHALF_OF_MEMBER nommant le SI, commande et exécution). Droits = (droits actifs du demandeur + droits actifs du SI) AiRightsFloor et les NUKEs de l'IS, adaptés aux besoins de l'outil; 15 minutes; enregistrement des accès. Aucune session en direct, mot de passe ou clé unique du membre n'est utilisé. - POST **************** pour le plan de l'outil. - GET /api/security/si-on-behalf (mine; scope=org pour MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): le nom de l'API Append-only si_on_behalf_actions enregistre les écritures du plan d'outil avant chaque action. - Une session déléguée n'est jamais élargie à l'état neuf (les droits d'étage d'un propriétaire accordé ne reviennent jamais) Et ne compte jamais comme le membre qui s'est connecté ailleurs. - DDL **************** (appliqué).