Nadia Okoro
nadia.okoro@gibg.group
GIBG Holding · 10 tenant(s) · Il y a 12 min
adminactive
IAM avancé
Gestion des accès (IAM avancé)
RBAC granulaire, architecture multi-tenant GIBG, isolation stricte et audit logs complets
Qui peut voir quoi · Admin / Manager / Agent · DB schema/RLS · tenant context · anti-fuite
Session IAM active
Nadia Okoro
nadia.okoro@gibg.group
AdminGIBG HoldingMFA
Permissions : 15
Filiales : 10
Architecture multi-tenant GIBG
Isolation stricte entre entités · gestion des ressources par entreprise · multi-tenant sur DB (schema / RLS), backend (tenant context) et auth (RBAC par entité) — pour éviter tout risque majeur de fuite de données.
Contrôles · DB — schema / RLS
- SET app.tenant_id = '<uuid>' avant chaque session
- Policies RLS FORCE ROW LEVEL SECURITY
- Schémas isolés pour santé / finance (Human Care, Mobyxpay)
- Pas de jointure cross-schema hors agrégats anonymisés holding
Anti-fuite · Fuite bloquée au niveau storage — même un bug app ne lit pas l’autre filiale
Tenant context (backend)
Sondes cross-tenant (anti-fuite)
Ressources par entreprise
Quotas isolés par filiale — agents, stockage, appels API, sièges. Cliquez pour activer le tenant context.
RBAC — rôles
Simuler une permission
Utilisateurs
Éric Moreau
e.moreau@humancare.fr
HCW · 3 tenant(s) · Il y a 1 h
manageractive
Camille Rossi
c.rossi@amouramedia.fr
AMOURA Media · 2 tenant(s) · Hier 19:20
manageractive
Yanis Belkacem
y.belkacem@humancare.fr
HCW · 1 tenant(s) · Il y a 25 min
agentactive
Léa Dupont
l.dupont@mobyxpay.io
Mobyxpay · 1 tenant(s) · Il y a 3 h
agentactive
Omar Sy
o.sy@neoimpulse.tech
Néo TECH · 3 tenant(s) · Jamais
managerinvited
Compte suspendu test
suspended@gibg.group
SOS Oscar · 1 tenant(s) · Il y a 14 j
agentsuspended
Multi-tenant GIBG — séparation par filiale
Cliquez une filiale pour basculer (RBAC + membership). Isolation stricte = pas de lecture croisée — schéma / RLS dédiés.
Qui peut voir quoi ?
Dashboard KPI filiale
Périmètre · tenant
adminmanageragent
Chat agents IA
Périmètre · tenant
adminmanageragent
Configurer canaux (Gmail/Meta…)
Périmètre · tenant
adminmanageragent
Lancer automatisations
Périmètre · tenant
adminmanageragent
Décisions HITL critiques
Périmètre · tenant
adminmanageragent
Mémoire CDP / scores
Périmètre · tenant
adminmanageragent
Résilience / circuit breakers
Périmètre · tenant
adminmanageragent
Export data warehouse
Périmètre · tenant
adminmanageragent
Gérer utilisateurs IAM
Périmètre · holding
adminmanageragent
Voir toutes les filiales
Périmètre · holding
adminmanageragent
Finance / paiements Mobyxpay
Périmètre · tenant
adminmanageragent
Audit logs
Périmètre · tenant
adminmanageragent
| Ressource | Admin | Manager | Agent | Périmètre |
|---|---|---|---|---|
| Dashboard KPI filiale | tenant | |||
| Chat agents IA | tenant | |||
| Configurer canaux (Gmail/Meta…) | tenant | |||
| Lancer automatisations | tenant | |||
| Décisions HITL critiques | tenant | |||
| Mémoire CDP / scores | tenant | |||
| Résilience / circuit breakers | tenant | |||
| Export data warehouse | tenant | |||
| Gérer utilisateurs IAM | holding | |||
| Voir toutes les filiales | holding | |||
| Finance / paiements Mobyxpay | tenant | |||
| Audit logs | tenant |