Sable
Privé-assistent: agenda, huishoudelijke administratie en persoonlijke research. Draait lokaal.
actief67% ingericht79% complianceharnas pi-agent v0.6.0
Tenant
Privé
isolatiegrens
Repo-grants
0
0 met schrijfrecht
Data-grants
6
5 master, 1 tenant
Blokkerend
1
5 afgeleid uit rol
Effectieve toegang
Toegangsbeheer| Doel | Soort | Rechten | Bereik | Herkomst | Review | Actie |
|---|---|---|---|---|---|---|
| Privé — huishoudadministratie | tenant | lezenschrijven | prod | expliciet verleend | 33 d | |
| VEOS-organisatiemodel | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Procescatalogus | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Capability-taxonomie | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Template-bibliotheek | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Prijslijst & tarieven | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
Bevindingen
- blokkerendGevoelig recht zonder expliciete grantPrijslijst & tarieven
Schrijf- of merge-recht op Prijslijst & tarieven volgt nu uit een afleiding.
Advies: Expliciet verlenen met wallet-token en lease.
Overige registraties
Losse toegangsregels uit het oude register (SaaS, kanalen, systemen) die nog niet in repo- of datadomeinen zijn ondergebracht.
- Lokale documentenmapbestandenmiddenschrijven
- Privé-agendakalenderlaagschrijven