Organisation, identités et droits

Configurer une fois les établissements et responsabilités de manière fiable ; chaque personne travaille avec ses propres réglages de langue et d’utilisation.

L’organisation cliente, le site, l’unité, l’équipe et la fonction responsable disposent d’identités distinctes, de validités et de relations explicites ; l’appartenance à un site ne donne pas automatiquement un droit de lecture entre organisations clientes.

L’ouverture, la réorganisation et la dissolution vérifient les séjours, les services, les ressources et les affectations de droits existants ; les unités référencées sont terminées, et non supprimées de l’historique.

Pour chaque utilisateur sont enregistrés la langue prise en charge préférée, les autres préférences linguistiques, les options de fuseau horaire et d’affichage et les paramètres autorisés de notification. La valeur du site sert uniquement de valeur initiale ; la langue n’est pas imposée de manière fixe selon le rôle ou la nationalité.

Les changements de langue et de profil sont versionnés et s’appliquent sur tous les appareils. Les traductions manquantes suivent la règle de repli documentée, sans modifier silencieusement les significations cliniquement pertinentes.

Le provisionnement d’une organisation cliente utilise les processus Foundation approuvés pour ses propres bases de données, identifiants d’accès et périmètres de clés. L’interface affiche le succès uniquement après un retour complet ; un provisionnement partiel reste bloqué et peut être clarifié.

Responsabilité

L’administration de l’organisation gère la structure dans son propre périmètre, les utilisateurs leurs propres préférences ; l’exploitant de la plateforme effectue le provisionnement approuvé sans accès métier aux dossiers.

Automatisation et IA

Les modèles et les contrôles déterministes de complétude simplifient la mise en place. L’IA peut structurer des descriptions d’organisation en brouillons ; la création de l’organisation, la responsabilité et les autorisations sont explicitement approuvées. Les fonctions IA nécessitent une activation souhaitée par l’établissement. Le traitement reste sur les propres serveurs d’Oronela en Suisse.

Configurer les rôles selon l’établissement sans devoir maintenir manuellement des droits complexes dans chaque module.

Le catalogue d’actions versionné contient des codes stables, les ressources, les conditions, la finalité, les exigences de compétence, la classe de risque et la délégation autorisée. Les intitulés de rôle traduits ne constituent pas la logique d’autorisation.

Les rôles personnalisés peuvent combiner uniquement les actions proposées et approuvées ; les conditions d’organisation, de site ou d’unité, de relation, de finalité, de temps et de compétence ne sont pas remplacées par le masquage dans l’interface.

Le brouillon de rôle et la révision active sont distincts ; les extensions dangereuses nécessitent une validation indépendante définie, un affichage des effets sur les affectations concernées et un contrôle des politiques.

M06-A est la référence pour les compétences des collaborateurs, leurs justificatifs et leurs validités. M15 référence ces preuves validées via le point d’accès des politiques et vérifie leur validité et responsabilité actuelles ; il ne stocke ni n’approuve une seconde preuve de compétence. Les services métier responsables confirment le lien de traitement et l’étendue des droits délégables. L’administration technique ne peut pas s’attribuer un pouvoir de prescription médicale.

Pour les médecins ou professionnels externes sans relation d’emploi, M15 dispose explicitement de son propre ExternalProfessionalCredential, avec émetteur, namespace, référence externe, révision du justificatif, validité et décision de vérification autorisée. Le rattachement à une identité ultérieure de collaborateur nécessite une association vérifiée et une seule attestation de compétence de référence ; aucune création automatique en double.

Les affectations possèdent un début, une fin, un motif et un service approbateur ; une représentation temporaire ne constitue pas une copie permanente de tous les droits. Les droits effectifs peuvent être expliqués pour un contexte concret sans lire des données bloquées.

Responsabilité

Administrateur de l’organisation dans le cadre délégable, validateurs de sécurité et métier distincts, compétence professionnelle uniquement par le service habilité ; les auditeurs lisent les justificatifs admissibles d’affectation.

Automatisation et IA

Modèles, avertissements d’expiration et comparaison entre prévu et réalisé. L’IA peut préparer une description de rôle compréhensible à partir des actions autorisées ; les changements de rôle, approbations et preuves de compétence restent des commandes déterministes autorisées. Les fonctions IA nécessitent une activation souhaitée par l’établissement. Le traitement reste sur les propres serveurs d’Oronela en Suisse.

Accorder les autorisations selon le cycle de vie réel du collaborateur et les retirer entièrement en temps voulu.

L’entrée, le changement de fonction, la représentation, l’absence prolongée et la sortie sont des processus versionnés avec source, heure de prise d’effet, responsables, validations nécessaires et achèvement vérifiable.

L’activation du compte, les rôles et équipes, les appareils, les sessions, les accès API et de service et les canaux temps réel en cours sont coordonnés avec les services Foundation ; une confirmation partielle manquante reste visible et est transmise au niveau supérieur.

Après révocation, les accès en ligne deviennent inopérants dans le délai existant de 60 secondes au maximum ; les autorisations hors ligne restent explicitement limitées à quatre heures au maximum, et les actions critiques exigent de toute façon une vérification en ligne.

Un changement de fonction retire les anciens droits de manière ciblée. La recertification périodique vérifie le besoin actuel, l’échéance et la compétence ; une vérification sans réponse déclenche le processus sécurisé approuvé.

Le libre-service personnel des collaborateurs pour leurs propres vacances et souhaits dans M06 est une capacité strictement délimitée, et non un accès général aux données RH ou aux plans de service d’autres sites.

Les préférences personnelles de langue et d’accessibilité restent cohérentes lors d’un changement interne admissible ; la conservation et la suppression à la sortie suivent le concept de données autorisé, et non une suppression globale de la qualité d’auteur historique.

Responsabilité

L’administration du personnel initie les actions dans son périmètre, la direction ou les responsables métier confirment le besoin et l’administration des identités traite les incidents ; une validation de départ ne peut conférer aucune autorité médicale.

Automatisation et IA

Les délais, les séquences de provisionnement et de retrait ainsi que les recertifications s’exécutent automatiquement de manière contrôlée ; l’IA peut résumer les points ouverts. Elle ne décide ni d’une embauche, ni d’un licenciement, ni de l’attribution d’une compétence. Les fonctions IA nécessitent une activation souhaitée par l’établissement. Le traitement reste sur les propres serveurs d’Oronela en Suisse.