Administration
Sécurité
Comprendre les principes de cloisonnement, authentification et stockage des données.
Mis à jour le 2026-07-16
Ce que c'est
La sécurité Planova repose sur l'authentification, les organisations, les rôles et le cloisonnement des données. Les visiteurs publics peuvent lire le site, la documentation et le formulaire de demande d'accès ; les données métier restent privées.
À quoi ça sert
Un projet de construction contient des documents, décisions, photos, informations de coûts et échanges sensibles. Le contrôle d'accès évite qu'un utilisateur voie un projet ou une organisation qui ne le concerne pas.
Authentification
Les routes privées passent par l'authentification de l'application. Les utilisateurs se connectent avec leur email et mot de passe, ou acceptent une invitation préparée par l'organisation.
Cloisonnement
Les données métier sont liées à une organisation. Les requêtes privées vérifient le contexte utilisateur, le rôle et l'organisation courante avant d'accéder aux données.
Stockage des fichiers
Les documents, plans, photos et maquettes sont servis par les routes prévues par l'application. Certains fichiers peuvent avoir des règles de cache différentes selon leur nature.
Secrets
Les clés API, secrets d'authentification, secrets de webhooks et configurations email ne doivent pas être exposés côté client.
Bonnes pratiques
- Utilisez des rôles limités.
- Retirez les membres qui n'ont plus besoin d'accès.
- Évitez de partager des identifiants.
- Vérifiez les accès après chaque phase importante.
- Signalez toute anomalie d'accès à un administrateur ou à Sunitech.