Platform admin vs. org admin: pourquoi la distinction compte

“Admin” est un mot surchargé dans une plateforme multi-tenant. La plateforme a des admins. Chaque org tenant a des admins. Ils partagent le mot, pas les pouvoirs. ReVend rend cette distinction visible dans la navigation.

Pages platform-only

/admin, /admin/organizations, /admin/users, /admin/platform/trust-scoring, /admin/escrow/disputes, /admin/auction/strikes/[companyId] et /admin/exchange-rates sont des surfaces d’administration plateforme. Elles sont gated par la portée plateforme; un org-admin ne peut pas les atteindre, quelle que soit sa role tenant.

Pages Tenant Settings

Les tenant-admins gèrent leur propre organisation depuis Settings: /settings/organization-profile pour l’identité tenant et /settings/users pour les membres d’équipe, invitations, rôles et détails utilisateur. Les anciens liens Admin côté tenant redirigent vers ces pages Settings au lieu d’exposer Admin comme concept tenant.

Visibilité cross-tenant

Le platform staff peut lire entre tenants pour support — un client ouvre un ticket sur un deal bloqué, le staff plateforme doit voir le deal pour investiguer. La visibilité est journalisée: chaque cross-tenant read écrit une entrée dans l’activity log avec le staff user, le target tenant et l’action.

Pourquoi la séparation compte

Mettre le travail tenant et le travail plateforme sous le même libellé Admin facilite les erreurs d’access-control. Settings est l’endroit où un tenant se gère. Admin est l’endroit où ReVend opère la plateforme. Le naming rend l’audit plus simple.