Toutes les releases
Audit des actes d'administration enregistré avec l'acte, visibilité des sessions dans les exports
2026.10.26-audit-transactionnel-exports-sessions ·
Build livré : fe3fa1e092a59791cf5ac6b984251b357b477228
Changements
- Définir le régime des habilitations, créer ou archiver un type d'habilitation, attester ou retirer une habilitation, et exiger l'authentification à deux facteurs pour une équipe : l'acte et son inscription au journal d'audit sont désormais enregistrés ensemble. Si l'inscription échoue, l'acte est annulé et une erreur est renvoyée, au lieu d'un acte sans trace.
- Exiger l'authentification à deux facteurs pour une équipe révoque les accès MCP en cours dans la même opération, et le nombre d'accès révoqués figure au journal d'audit.
- Le rapport PDF d'une session, l'export CSV des sessions et le PDF d'activité d'un opérateur appliquent la même règle de visibilité que la base de données : une session sans étude n'est visible que par son opérateur, les administrateurs et les superviseurs de l'équipe. Les autres rôles ne la voient plus dans ces exports, et le rapport d'une session non visible est refusé (« Document unavailable »).
Limites connues
- Les autres actes d'administration ne sont pas concernés par cette livraison : leur inscription au journal d'audit reste faite après l'acte. Les actes déjà enregistrés ne sont pas modifiés et ne sont pas rétro-audités.
- Les opérateurs et lecteurs qui s'appuyaient sur ces exports pour retrouver les sessions sans étude d'un collègue en voient désormais moins : c'est le comportement voulu, aligné sur les droits de lecture.