Glossaire rapide

8 termes à comprendre avant d'aller plus loin. Les définitions exhaustives (avec synonymes, nuances, valeurs possibles) sont dans le glossaire complet et le tableau des statuts.

Organisation

Une organisation (ou partenaire, dans l'interface et les logs : partner) représente une entité rattachée à la plateforme : assureur, mutuelle, prestataire de soins, organisme gestionnaire de droits. Chaque organisation a son code métier unique (ex. CNAM10, NSIA00), ses propres services, ses credentials et ses utilisateurs.

Module d'intégration

Un module (préfixe mi-) est un flux métier standardisé fourni par la plateforme. Trois modules couramment utilisés :

• mi-consultation-droits — vérification en temps réel des droits d'un assuré ;
• mi-adjudication — adjudication d'une facture de soins ;
• mi-transmission — transmission en lot (batch) de fichiers.

Le catalogue des modules disponibles est accessible depuis Suivi des activités ▸ Services.

Service (au sens console)

Un service est une instance configurée d'un module pour une organisation donnée. Concrètement : une URL + un credential + un mapping + un timeout + un circuit breaker. C'est ce que vous paramétrez depuis la fiche d'une organisation, onglet Services.

Credential

Un credential est un jeton d'accès qui permet à la plateforme de s'authentifier auprès du système d'une organisation (ou réciproquement). Les types supportés : API_KEY, HTTP_SIGNATURE, OAUTH2_CLIENT_CREDENTIALS, OAUTH2_PLUS_HTTP_SIGNATURE (REST) et SSH_KEY (SFTP).

Mapping

Un mapping est une règle de transformation appliquée à la donnée échangée. Il permet de traduire le format pivot ASACI vers le format attendu par un partenaire, ou l'inverse. On définit un mapping par service (en REQUÊTE et en RÉPONSE).

Transmission

Une transmission est un échange individuel qui traverse la plateforme : une consultation de droits, une adjudication, un lot de factures. Chaque transmission porte un correlationId unique qui permet de la retrouver sur toute la chaîne.

Rôle et groupe

• Un rôle est un ensemble nommé de permissions (ex. organization-manager, audit-viewer).
• Un groupe est un ensemble d'utilisateurs à qui on attribue un ou plusieurs rôles en bloc.
• L'enchaînement est donc : utilisateur → groupe → rôle → permission.

La plateforme livre des groupes par défaut (PLATFORM_ADMINS, ORG_ADMINS, ORG_MANAGERS, ORG_OPERATORS, ORG_VIEWERS). Vous pouvez créer vos propres groupes custom.

Piste d'audit

La piste d'audit est le journal immuable de toutes les actions sensibles (création/suppression d'organisation, rotation de credential, activation d'utilisateur…). Chaque événement est horodaté, signé par un acteur, et ciblé sur une ressource précise. Conservation : 5 ans.

Vous connaissez l'essentiel

Vous êtes prêt à parcourir les parcours courants ou à consulter le référentiel selon votre besoin.