Sécurité SAC et accès par ligne

À jour au 2026-05-29

Sécurité SAC = 3 couches : tenant/rôles (moindre privilège, pas d'admins nommés), accès modèle (modèles production lecture seule), niveau ligne (DAC DSP via live connection préféré au DAC import côté SAC). DAC dans DSP = enterprise-grade : hérité au moment de la requête, source unique de vérité, zéro maintenance SAC. Sécurité colonne : restricted measure retournant NULL dans MA DSP. Protocole test sécurité : 5 utilisateurs test par région, tentative contournement filtre, isolation données planning. Joule respecte DAC.