ccds/docs
Archived
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
This repository has been archived on 2026-08-15. You can view files and clone it, but you cannot make any changes to it's state, such as pushing and creating new issues, pull requests or comments.
docs/projet/decisions/accepted/ADR-0003-discipline-des-acces-par-equipe.md

1.2 KiB
Raw Blame History

ADR-0003 - Discipline des acces par equipe

  • Statut : accepted
  • Date : 2026-06-24
  • Domaine : securite

Contexte

L'organisation Forgejo ne devait pas rester ouverte par defaut sur tous les depots pour toutes les equipes.

Il fallait distinguer :

  • le besoin de production technique ;
  • le besoin de pilotage ;
  • le besoin de simple lecture.

Decision

Les equipes CCDS adoptent la discipline suivante :

  • technique : acces fort sur les depots de travail et d'exploitation ;
  • pilotage : acces cible aux depots utiles au suivi projet ;
  • lecture : acces restreint aux depots de consultation et de gouvernance.

Repartition retenue

technique

  • portail-associations
  • infra
  • docs
  • cartographie
  • templates

pilotage

  • .profile
  • docs
  • templates
  • portail-associations
  • cartographie

lecture

  • .profile
  • docs
  • templates

Consequences

Positives

  • meilleure hygiene d'acces ;
  • exposition reduite des depots sensibles ;
  • pilotage plus clair ;
  • verification reelle possible avec comptes non proprietaires.

Vigilances

  • revoir les acces si de nouveaux depots ou de nouveaux usages apparaissent ;
  • tester periodiquement les permissions reelles.