Hermes
Routeert werk tussen agents, bewaakt afspraken en levert dagelijkse briefings op holdingniveau.
actief83% ingericht70% compliancereview 4.0/5harnas Hermes-harnas v2.4.1
Tenant
Holding
isolatiegrens
Repo-grants
1
1 met schrijfrecht
Data-grants
6
5 master, 1 tenant
Blokkerend
1
5 afgeleid uit rol
Effectieve toegang
Toegangsbeheer| Doel | Soort | Rechten | Bereik | Herkomst | Review | Actie |
|---|---|---|---|---|---|---|
| levensvormen/session-templates | repository | lezencommit | draft/* · templates/** | expliciet verleend | 37 d | |
| Holding — financiële administratie | tenant | lezen | prod | expliciet verleend | nooit | |
| VEOS-organisatiemodel | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Procescatalogus | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Capability-taxonomie | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Template-bibliotheek | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Prijslijst & tarieven | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
Bevindingen
- waarschuwingNooit gereviewdHolding — financiële administratie
Gevoelige grant op Holding — financiële administratie is nooit beoordeeld.
Advies: Opnemen in de eerstvolgende access-review.
- blokkerendGevoelig recht zonder expliciete grantPrijslijst & tarieven
Schrijf- of merge-recht op Prijslijst & tarieven volgt nu uit een afleiding.
Advies: Expliciet verlenen met wallet-token en lease.
Overige registraties
Losse toegangsregels uit het oude register (SaaS, kanalen, systemen) die nog niet in repo- of datadomeinen zijn ondergebracht.
- Google Workspace — mailmailboxhoogschrijven
- Google Agendakalendermiddenschrijven
- Notion — holdingapilaaglezen