Qui a accès à quoi, en une seule grille
La réponse à « qui a accès à quoi » était éparpillée sur une page par application. Chacune était juste et aucune n'était la réponse, parce que la question porte sur une personne à travers le parc, pas sur une application à travers ses membres.
La grille rassemble tout : les identités en lignes, les applications en colonnes, le niveau d'accès dans la cellule. La ligne d'en-tête et la colonne des identités restent fixes au défilement, pour ne jamais perdre quelle colonne on lit ni de qui est la ligne. Les filtres et la recherche réduisent l'affichage, et l'ensemble s'exporte en CSV, ce qu'un auditeur demande en général.
À côté de la matrice, une vue graphe montre ce que la grille ne peut pas montrer : qui partage des accès avec qui, et quelles identités se regroupent autour des mêmes applications. Les identités non humaines figurent dans la même image que les personnes, car un compte de service orphelin avec un accès en production est précisément la ligne qu'une page par application avait le moins de chances de faire remonter.