Intaker
Voert intakes uit, bewaakt scope-volledigheid en levert een gestandaardiseerd intakedossier.
actief75% ingericht68% complianceharnas Claude Code v2.5.0
Tenant
Studio
isolatiegrens
Repo-grants
0
0 met schrijfrecht
Data-grants
8
5 master, 3 tenant
Blokkerend
2
7 afgeleid uit rol
Effectieve toegang
Toegangsbeheer| Doel | Soort | Rechten | Bereik | Herkomst | Review | Actie |
|---|---|---|---|---|---|---|
| Van Dijk — postbussencross-tenant | tenant | lezen | prod | expliciet verleend | 16 d | |
| VEOS-organisatiemodel | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Procescatalogus | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Capability-taxonomie | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Template-bibliotheek | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Prijslijst & tarieven | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Studio — delivery datawarehouse | tenant | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Studio — DWH staging | tenant | lezen | staging | afgeleid uit rol | nooit | volgt uit rol |
Bevindingen
- blokkerendCross-tenant toegangVan Dijk — postbussen
Van Dijk — postbussen hoort bij Van Dijk — Onderneming, buiten de tenant van deze agent.
Advies: Intrekken of de agent expliciet in die tenant plaatsen.
- blokkerendGevoelig recht zonder expliciete grantPrijslijst & tarieven
Schrijf- of merge-recht op Prijslijst & tarieven volgt nu uit een afleiding.
Advies: Expliciet verlenen met wallet-token en lease.
Overige registraties
Losse toegangsregels uit het oude register (SaaS, kanalen, systemen) die nog niet in repo- of datadomeinen zijn ondergebracht.
- Notion — intakesapilaagschrijven