---
suivi: 1235
date: 2026-08-07
sujet: rapport_droits_ecran_par_ecran
chantier: securite_acces
type: documentation
statut: poussé
hash: e52af9d6
fichiers:
  - docs/droits/RAPPORT_DROITS_ERP.md
  - docs/suivi/SUIVI_1235_rapport_droits.md
---

# SUIVI #1235 — Rapport vulgarisé des droits d’accès (écran par écran)

## PROMPT ENVOYÉ

Documentation lecture seule : produire `docs/droits/RAPPORT_DROITS_ERP.md` pour Robin (raisonne par écran, pas par clé permission). Objets 1–7 : écrans, vue par groupe, court-circuits, droits en dur, trois natures, annexe technique, sommaire d’usage. Aucune modification de code / droits / migration / Vue / build. S’appuyer sur #1234.

## SYNTHÈSE

- Document de référence **écran → actions → groupes → administrable ?** (24 écrans navigation + inventaire **109/109** clés catalogue ; prod #1234 = 107 en table).
- Court-circuits documentés (Admin ERP, DSI, groupes en dur) : `/admin/droits` peut afficher une restriction **non appliquée**.
- Anomalies signalées sans correction : `factures.*` probablement sur `GS_GROUPE`, `GS_DAF` vide, `GS_PDG_ENVOL` mort, Gate « admin-ou-daf » = compta, `factures.comptabilisation` non branchée sur la route.
- Fiches lues : `SUIVI_1234_diag_controle_acces.md` (mécaniques, volumes, hors-périmètre).

## DÉPLOIEMENT / TEST

```text
git pull origin main
# aucun migrate / build / journal
# lecture : docs/droits/RAPPORT_DROITS_ERP.md
# confirmer anomalies dans /admin/droits (factures.lecture/ecriture)
```

## LEÇON

Un écran `/admin/droits` excellent **par permission** ne remplace pas une vue **par écran**. Documenter les court-circuits en tête évite de perdre confiance dans l’outil d’administration. Ne jamais présenter un mapping seed comme vérité prod sans croiser l’écran admin.