Écosystème CAPBE · Kit 8009

CAPBE-ACCES

Autorité centrale d'authentification, de gouvernance multi-tenant et de conformité : 1 seul mot de passe pour 12 applications, session unique SSO Passeport, isolation RLS et journal d'audit cryptographique SHA-256.

Domaine : acces.capbe.ovh Port API : 8009 (acces-api) Base : acces_api (PostgreSQL 18) Sécurité : HS256 & SHA-256
Infographie Officielle CAPBE-ACCES
🔍 Cliquer pour agrandir l'infographie haute résolution
1 Seul
Identifiant Global
12 Kits
Périmètre Couvert
RLS
Multi-Tenant Étanche
3 États
RBAC par Champ
SHA-256
Audit Inaltérable
CNT-AC
Contrats Numériques

Les 6 Modules Métier de CAPBE-ACCES

🔑
Authentification Unique SSO
Passeport de Session Partagé

Connexion unifiée à l'ensemble des 12 applications avec jetons sécurisés HS256, déverrouillage rapide par code PIN et veille d'inactivité.

  • Session SSO universelle partagée entre tous les sous-domaines
  • Code PIN rapide pour les techniciens sur terminaux mobiles
  • Gestion des tickets de première connexion avec mot de passe forcé
🏢
Gouvernance Multi-Tenant RLS
Cloisonnement Absolu des Données

Découpage étanche des organisations en groupes indépendants (coopératives, fermes, ETA) avec règles PostgreSQL RLS interdisant toute fuite.

  • Isolation étanche des bases de données par Group ID
  • Portée locale vs plateforme pour les administrateurs
  • Prise en charge des coopératives multi-sites et unions
📦
Abonnements Modulaires & Packs
Souscriptions & Contrats Numériques

Souscription modulaire à la carte ou par pack groupé, gestion des dates d'échéance et numérotation verrouillée CNT-AC-AAAA-####.

  • Activation/suspension instantanée des kits souscrits
  • Contrats numériques avec calcul d'échéances et préavis
  • Packs métiers (Ferme Intégrée, Hub Logistique, Négoce)
🛡️
Matrice RBAC Écrans & Champs
Granularité Descendante à 3 Niveaux

Attribution des rôles par écran avec contrôle fin au niveau du champ (masqué, lecture seule, écriture) pour un respect strict des prérogatives.

  • Contrôle triple état sur chaque champ de saisie
  • Rôles standards personnalisables (Gestionnaire, Magasinier, Chauffeur)
  • Surcharges contextuelles temporaires pour les audits
📜
Journal d'Audit Cryptographique
Append-Only Immuable SHA-256

Enregistrement infalsifiable et chaîné de toutes les opérations sensibles réalisées sur la plateforme pour répondre aux audits de conformité.

  • Chaînage cryptographique interdisant toute altération
  • Horodatage universel, adresse IP et identifiant opérateur
  • Piste d'audit opposable pour les certifications agricoles
🎨
Éditeur de Charte & Invitations
Marque Blanche & Onboarding Collaborateurs

Personnalisation visuelle du portail pour chaque organisation cliente (logos, couleurs) et émission d'invitations sécurisées par lien unique.

  • Personnalisation des logos et palettes végétales nobles
  • Génération de liens d'invitation avec expiration contrôlée
  • Guichet d'accueil des manifestations d'intérêt commerciales

Interactions & Synergies avec l'Écosystème

Kit Partenaire Flux Reçus par ACCES Flux Fournis par ACCES
Ensemble des 12 Kits Requêtes d'authentification, validation de tokens et empreintes d'audit. Session SSO unifiée, verdict RBAC d'autorisation et portée de groupe (RLS).
CAPBE-NOTI Accusés de distribution des codes de validation OTP et accusés de lecture. Demandes d'émission d'OTP instantanés, liens de réinitialisation et alertes sécurité.
CAPBE-VENT Notifications de nouvelles souscriptions d'abonnements depuis la vitrine. Activation immédiate des kits commandés et émission du contrat CNT-AC officiel.
CAPBE-AGRO Demandes d'assignation de parcelles et de déclarations culturales par agent. Isolation stricte des parcelles entre groupes et rôles chefs de culture.
CAPBE-MECA Fiches de missions des conducteurs d'engins agricoles et tracteurs. Vérification des habilitations et permis enregistrés sur le profil du conducteur.
CAPBE-TRAN Comptes des transporteurs et livreurs en mission sur les routes. Habilitation mobile permettant la signature électronique des bordereaux de livraison.
CAPBE-STOK Mouvements de stock à valeur élevée nécessitant une double signature. Vérification des plafonds financiers d'autorisation par profil utilisateur.