誰が何を見るか

Toutadmin には、ひとつずつ印をつけていく権限表はありません。あるのは二つの役割、四つの 横断的な権限、組織から導かれる管理関係、そして一つの単純な規則です。すなわち、画面は データを一件も読み込まないうちに入室を断ります。このページは、コードに書かれているとおりに 規則を残らず並べます。

考え方#

検査は画面のあちこちに散らばってはいません。一か所にまとまっています。 Node 側は src/middleware/、PHP 側は App\Core\Kernel で、すべての 要求が経路を決める前にそこを通ります。ですから権限の方針は一息に読み通せますし、新しい ページを入れ忘れることもありません。

断るとき、製品は理由を言いません。そっけない文言とともに元の画面へ戻すだけです。 おしゃべりなエラーは、その画面が存在することと、どの権限が要るかを、詮索する者に教えて しまいます。

二つの役割#

管理にも見えないもの#

意図して置いた三つの例外。管理者であっても足りない場面です。

• 内部通報。通報は管理者を名指すこともあります。読めるのは任命された窓口だけ で、管理はその窓口を任命しますが、中身は読みません。
• アクセスコードで開けた金庫の区画。コードで開いた接続は、背後の アカウントが誰であっても、管理の接続にはなりません。
• 従業員のための画面。/mon-espace と /agenda は管理を 自分の一覧へ戻します。管理アカウントには休暇の残日数も、上長も、給与明細もありません。

四つの横断的な権限#

管理 → 権限から、一つずつ、名指しで与えます。各区画は、押す前にその及ぶ範囲を 示します。権限は、何が開くかを知ったうえで与えるものです。

権限は足し算です。画面を開きこそすれ、閉じることはありません。一人が複数を 持てます。管理は暗黙のうちに全部を持ちます —— 右の三つの例外を除いて。

印をつけない管理関係#

「管理職」のチェック欄はありません。組織のなかで部門または チームの責任者に任じられているから管理するのです。/mon-equipe は少なくとも一つの範囲を預かる人に開き、そこに並ぶ顔ぶれは、まさにその範囲の人たちだけ —— 一人も多くありません。

管理職が得るのは、自分の範囲に限って、次のものです。

• 自分のチームの休暇と申請の承認。
• 一対一の面談。
• 勤務表への書き込み。
• /qualite の画面。
• 知識の蓄積への執筆。

経営の見通し#

/pilotage は会社全体を見ます。管理、経理、人事に開きます。権限の どちらか一方ではなく、二つの和で入れる唯一の画面です。

読むのは自由、書くのは限る#

四つの画面は、画面ではなく HTTP の動詞で分けています。見るのは自由、手を出すのは別。隠された 画面とは正反対の考えです。誰にも読めない勤務表は、誰の役にも立ちません。

管理だけ。委ねる道はない#

錠が二つある画面#

七つの画面は任意モジュールに属します。二つの条件が要ります。モジュールが 入っていること、そして権限があること。モジュールを切ってあるとき、ページは 「権限がありません」ではなく 404 を返します。切ってあるモジュールは存在 しません。そこから読み取れるものは何もありません。

従業員代表#

/cse はすべての従業員に開き、/cse/gestion は選ばれた者だけに開きます。 管理者であるかどうかは関係ありません。選ばれているか、いないかです。

署名フォルダー#

誰もが自分に関わる書類を見て、署名します。フォルダーを作ること、取り下げること、他人のものを 見ることには、人事の権限か管理が要ります。

メンバー自身では変えられないもの#

三つの項目は、どの版でも管理だけが変えられ、プロフィールに姿さえ見せません。

• メールアドレス —— ログインの識別子だからです。
• アカウントの IMAP と SMTP の設定。
• 名簿からの非表示 —— 自分で自分を消せる社内名簿は、もう名簿ではありません。

メンバーの手に残るのは、パスワード、顔写真、紹介文、電話番号、表示言語、そして二要素認証です。

規則は推し量らず確かめる#

方針は一つのファイルに収まっています。ある経路に効く規則を読むには：

# PHP 版
grep -n "/pilotage" app/Core/Kernel.php

# Node 版
grep -rn "/pilotage" src/middleware/

二つの版は同じ規則を、二度書かれた形で持ち、同じ筋書きで確かめられています。権限の要る画面 それぞれについて、権限のないアカウントで入室を試み、断られることを求めるテストがあります。

Toutadmin ドキュメント —— 2026-09-13 に生成。 ソフトウェアから独立した単体のサイトです。