MALIO-DEV/Starseed
3
0
Fork 0
Code Issues Pull Requests 4 Actions Packages Projects Releases Wiki Activity

feat(commercial) : RBAC fournisseurs (permissions + 3 sources + seed par rôle + sécurité référentiels) (ERP-90) #69

Merged
malio merged 1 commits from feature/ERP-90-rbac-fournisseurs into develop 2026-06-08 07:48:43 +00:00
Conversation 0 Commits 1 Files Changed 9
+56 -19
matthieu commented 2026-06-05 12:25:47 +00:00
Owner
Copy Link
Copy Source

ERP-90 — Étape 3/7 M2 fournisseurs (stack sur ERP-89).

Périmètre

  • 5 permissions commercial.suppliers.* (view / manage / accounting.view / accounting.manage / archive) dans CommercialModule::permissions().
  • 3 sources RBAC synchronisées (règle ABSOLUE n°8, même commit) :
    • config/sidebar.php — item /suppliers + commercial.suppliers.view
    • frontend/tests/e2e/_fixtures/personas.ts — persona user-full
    • SeedE2ECommand.php — miroir back
  • Assignation par rôle dans RbacSeeder::MATRIX (§ 2.9, idempotent) :
    • Bureau : view + manage
    • Compta : view + accounting.view + accounting.manage
    • Commerciale : view + manage
    • Usine : aucune
    • archive : Admin seul
  • Sécurité des référentiels (tva_modes / payment_delays / payment_types / banks) élargie : view client OR view fournisseur (§ 4.7).

Vérifications

  • app:sync-permissions (+5) et app:seed-rbac --with-demo-users (idempotent) OK
  • make test : 499 tests verts
  • make php-cs-fixer-allow-risky : 0 fix
  • make nuxt-test : 234 tests verts
ERP-90 — Étape 3/7 M2 fournisseurs (stack sur ERP-89). ## Périmètre - **5 permissions** `commercial.suppliers.*` (view / manage / accounting.view / accounting.manage / archive) dans `CommercialModule::permissions()`. - **3 sources RBAC synchronisées** (règle ABSOLUE n°8, même commit) : - `config/sidebar.php` — item `/suppliers` + `commercial.suppliers.view` - `frontend/tests/e2e/_fixtures/personas.ts` — persona `user-full` - `SeedE2ECommand.php` — miroir back - **Assignation par rôle** dans `RbacSeeder::MATRIX` (§ 2.9, idempotent) : - Bureau : view + manage - Compta : view + accounting.view + accounting.manage - Commerciale : view + manage - Usine : aucune - archive : Admin seul - **Sécurité des référentiels** (`tva_modes` / `payment_delays` / `payment_types` / `banks`) élargie : `view client OR view fournisseur` (§ 4.7). ## Vérifications - `app:sync-permissions` (+5) et `app:seed-rbac --with-demo-users` (idempotent) OK - `make test` : 499 tests verts - `make php-cs-fixer-allow-risky` : 0 fix - `make nuxt-test` : 234 tests verts
matthieu added the backM2-Fournisseurtype/feat labels 2026-06-05 12:26:11 +00:00
malio changed target branch from feature/ERP-89-validators-m2 to develop 2026-06-08 07:33:41 +00:00
matthieu added 1 commit 2026-06-08 07:48:37 +00:00
feat(commercial) : RBAC fournisseurs (permissions + 3 sources + seed par rôle + sécurité référentiels) (ERP-90)
Pull Request — Quality gate / Backend (PHP CS + PHPUnit) (pull_request) Failing after 2m8s
Details
Pull Request — Quality gate / Frontend (lint + Vitest + build) (pull_request) Successful in 1m9s
Details
e90f0fb46e 
- 5 permissions commercial.suppliers.* (view/manage/accounting.view/accounting.manage/archive) dans CommercialModule::permissions()
- 3 sources RBAC synchronisées (règle n°8) : sidebar.php (/suppliers + suppliers.view), personas.ts (user-full), SeedE2ECommand.php (miroir back)
- Assignation par rôle dans RbacSeeder::MATRIX (§ 2.9, idempotent) : Bureau view+manage, Compta view+accounting.view+accounting.manage, Commerciale view+manage, Usine aucune, archive Admin seul
- Sécurité des référentiels (tva_modes/payment_delays/payment_types/banks) élargie : view client OR view fournisseur
matthieu force-pushed feature/ERP-90-rbac-fournisseurs from 48d1904d03 to e90f0fb46e 2026-06-08 07:48:37 +00:00 Compare
malio merged commit 58cbfe4437 into develop 2026-06-08 07:48:43 +00:00
malio deleted branch feature/ERP-90-rbac-fournisseurs 2026-06-08 07:48:43 +00:00
Sign in to join this conversation.
Reviewers
No Reviewers
Labels
Clear labels
back
Backend PHP / Symfony / API Platform
 blocked
Bloqué par une dépendance externe
 breaking
Breaking change — impact API / contrat
 db
Migrations Doctrine / schéma BDD
 front
Frontend Nuxt / Vue / @malio/layer-ui
 infra
Docker / nginx / config infra
 M0-Categorie
M0 — Catégories
 M1-Client
M1 — Clients
 M2-Fournisseur
M2 — Fournisseurs
 M3-Prestataire
M3 — Prestataires
 M4-Transporteur
M4 — Transporteurs
 M5-Ticket-pesee
M5 — Tickets de pesée
 type/chore
Tâche de maintenance (bump, conf, etc.)
 type/ci
CI / pipeline / workflows
 type/docs
Documentation
 type/feat
Nouvelle fonctionnalité
 type/fix
Correction de bug
 type/perf
Amélioration de performance
 type/refactor
Refacto sans changement fonctionnel
 type/test
Ajout ou modification de tests
 wip
Work in progress — ne pas merger
No Label back M2-Fournisseur type/feat
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
malio (admin malio) matthieu (THOLOT DECHENE Matthieu) tristan (Autin )
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: MALIO-DEV/Starseed#69
Delete Branch "feature/ERP-90-rbac-fournisseurs"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?