DeltiaDemander une démo

Processus · Capitaliser et connecter

L’agent externe réussit cinq appels. Le sixième est refusé : et c’est la preuve.

Le jeton porte les droits de Léa Bertrand. La salle est réservée, le devis reste en brouillon, la facture est refusée. Chaque appel, autorisé ou non, reste consultable.

Demander une démo sur votre fluxVoir le refus
Session n8n · rôle de Léa BertrandIllustratif
facture.finalizeRefusé
6 appels · 1 refus · aucune élévation de droits
DeltiaJournal des appels : agent externeScénario fictif
Journal des appels : agent externeConfirmation
DEL-EXT-009 · Confirmation

Confirmation

Devis
DEV-2027-0206 · 4 800 € HT
Contexte
Une action refusée faute de droits
Facture
Reste à émettre par un utilisateur habilité

L’agent externe demande la création du devis DEV-2027-0206 pour 4 800 € HT. Une action a déjà été refusée faute de droits.

DEL-EXT-009Simulation · aucune donnée transmise
La porte existe déjà
Le problème n’est pas l’agent. C’est qu’une intégration classique n’hérite de rien.

Les équipes connectent déjà des assistants à leurs outils. Le vrai périmètre manque : compte technique trop large, droits décidés une fois, traces partielles. Ici le jeton dit simplement “cet agent voit ce que voit Léa”.

Le trajet d’une session

Chaque succès est borné. Chaque refus compte autant dans le journal.

Scénarios fictifs · sources et contrôle humain visibles
01 / 06

L’instruction arrive de l’extérieur, en langue courante.

Le scénario n8n reçoit “Crée le devis de formation pour Verlaine Construction, réserve la salle et prépare la facture.”

Ailleurs, trois actions nécessitent trois intégrations et trois identifiants à maintenir.
DEL-EXT-009 · scénario illustratifInstruction via MCP
Instruction reçue via MCP · scénario n8n
Crée le devis de formation pour Verlaine Construction, réserve la salle et prépare la facture.
Session 14/08 · avatar LB
02 / 06

Le jeton décide de tout ce qui suivra.

Léa Bertrand, commerciale, a accès à CRM, Devis et Planning, pas à la facturation. Il n’existe pas de seconde matrice de droits côté connecteur.

Ailleurs, un compte technique large existe parce que le restreindre coûterait trop cher.
DEL-EXT-009 · scénario illustratifIdentité de session
Agent
Scénario n8n
MCP
Jeton
mcp_live_••••4f2a
Auth
Porteur
Léa Bertrand : Commerciale
Périmètre hérité
CRM · Devis · Planning

Facturation : hors périmètre

03 / 06

L’agent traverse sans voir au-delà de son rôle.

Verlaine Construction est retrouvée; la salle C1 de 20 places est libre le 9 septembre. Aucun fichier intermédiaire ne transporte les données.

Ailleurs, la disponibilité est recopiée depuis un agenda séparé.
DEL-EXT-009 · scénario illustratifLectures autorisées
AppelRésultatPortée
crm.searchVerlaine Construction · fiche activeLecture
planning.availabilitySalle C1 (20 pl.) libre le 9 septembreLecture
04 / 06

Il écrit seulement ce qui se défait.

La salle est réservée de façon révocable. DEV-2027-0206 existe pour 4 800 € HT en brouillon non transmis.

Ailleurs, créer un document et l’envoyer sont deux pouvoirs indifférenciés dans l’API.
DEL-EXT-009 · scénario illustratifÉcritures réversibles
AppelRésultatPortée
ressources.reserveSalle C1 réservéeRévocable
devis.createDEV-2027-0206 · 4 800 € HTBrouillon · non transmis
05 / 06

Un appel est refusé. Le refus est écrit.

facture.finalize est refusé parce que Léa n’a pas accès à la facturation. Le refus reste consultable au même titre que les réussites.

Ailleurs, l’appel refusé disparaît dans un log technique ou une reprise silencieuse.
DEL-EXT-009 · rôle de Léa Bertrand · exempleLe refus reste dans le même journal
Refus de facturationfacture.finalize · Refusé
AppelModuleRésultat
mcp.authSécuritéAutorisé
crm.searchCRMLecture
planning.availabilityPlanningLecture
ressources.reserveRessourcesÉcriture révocable
devis.createDevisÀ valider
facture.finalizeFacturationRefusé
Facturation : hors périmètreLéa Bertrand n’a pas accès à la facturation. L’agent n’a jamais vu au-delà du périmètre de son porteur de jeton.
06 / 06

La seule écriture engageante attend un humain.

Le validateur voit DEV-2027-0206 à 4 800 € HT et apprend qu’une action a déjà été refusée. La facture reste à émettre par un utilisateur habilité.

Ailleurs, la validation arrive hors de l’outil sans le contexte de la session.
DEL-EXT-009 · scénario illustratifPorte d’écriture
Demande
Confirmer l’écriture
DEV-2027-0206
Contexte
1 action refusée
facturation
Après
Devis créé
facture reste à émettre

L’agent externe demande la création du devis DEV-2027-0206 pour 4 800 € HT. Une action a déjà été refusée faute de droits.

La sécurité sans absolu

L’ouverture est une porte réelle. Elle devient nommée, héritée et journalisée.

1

« Je ne saurai pas refermer cette porte. »

Le risque existe. Il prend la forme d’un compte utilisateur nommé : aucun droit propre, aucun contournement, et chaque geste laisse une ligne.

2

« Et si le jeton fuit ou que la personne part ? »

Un jeton nommé doit pouvoir être révoqué et suivre l’évolution du rôle. Cette propagation reste à confirmer avant publication.

3

« Je n’ai pas d’agent externe. »

Ne rien brancher est légitime. Ne rien tracer alors que les équipes copient déjà des données dans des assistants ne l’est pas.

Lire le rôle de tous les modules mobilisés

Le rôle de chaque module

Le connecteur traverse une seule base sans obtenir un droit supplémentaire.

Le lien vers Facturation est barré; le rôle de Léa reste la source canonique du périmètre.

Premier périmètre

Commencez par un jeton nommé et une session en lecture seule.

Le journal se remplit avant que la moindre écriture ne soit ouverte.

  1. 1

    Choisir le porteur

    Le rôle existant définit le périmètre.

  2. 2

    Émettre le jeton

    Nommer, dater et rendre révocable.

  3. 3

    Observer en lecture seule

    Voir les appels réels sans mutation.

  4. 4

    Ouvrir les écritures

    Conserver la porte de validation.

Demander une démo sur votre flux