Badge

Le mot badge recouvre trois choses différentes qu'il vaut mieux ne pas confondre : le support physique qui ouvre une porte, le profil d'accès qui détermine ce qu'une personne voit dans un logiciel, et la carte de légitimation délivrée par une autorité.

Le badge physique est une puce ou une carte lue par un lecteur à une porte. Il relève du système de contrôle d'accès du site, généralement fourni par le client, pas par l'agence.

Le badge d'accès logiciel est un profil qui détermine ce qu'un utilisateur voit dans l'application. C'est une organisation de l'affichage : on dit qu'il contrôle ce que l'agent voit, jamais ce à quoi il a accès au sens d'une garde opposée par le serveur. La distinction est importante, et peu d'éditeurs la font.

La carte de légitimation est le document délivré par l'autorité cantonale attestant qu'une personne remplit les conditions pour exercer. Elle a une échéance, et elle conditionne l'affectation.

Un agent dispose d'une carte de légitimation valable jusqu'à une date donnée, d'un badge physique remis par le client pour ouvrir les portes du bâtiment, et d'un profil applicatif qui lui montre ses vacations et les postes ouverts qui le concernent — mais pas la gestion de l'agence.

Les trois se suivent séparément : l'échéance de la carte se surveille à quatre-vingt-dix jours, le badge physique se restitue au départ, et le profil applicatif se ferme le jour même.

Profils d'accès, suivi des échéances et cloisonnement des données sensibles font partie de la construction du produit : voir comment fonctionne ShieldOne.