Développement SaaS multi-organisations et logiciel sur mesure

Une plateforme multi-organisations, c'est un seul déploiement au service de plusieurs organisations. Chaque école, entreprise ou agence qui s'inscrit dispose de ses utilisateurs, de ses enregistrements et de sa configuration, et aucune ne peut atteindre les données d'une autre. Cela ressemble à un filtre sur une requête. En pratique, c'est une décision qui touche le modèle de données, chaque point d'API, les tâches de fond et les rapports.

NextWR place l'organisation dans le chemin d'accès plutôt que de la traiter comme une colonne ajoutée plus tard. Les enregistrements portent l'organisation à laquelle ils appartiennent, et chaque requête part de l'organisation de l'appelant et descend. Une requête incapable de nommer son organisation ne s'exécute pas. Accueillir une nouvelle organisation devient alors une ligne dans une table, pas un déploiement de plus à corriger et à migrer.

Les permissions se contrôlent à la frontière de l'API, jamais uniquement dans l'interface. Un bouton masqué n'est pas une permission : c'est un indice rendu par du code qui s'exécute sur une machine que nous ne maîtrisons pas. Chaque requête est vérifiée au regard de l'organisation et du rôle de l'appelant avant d'atteindre la moindre donnée, et l'interface reflète cet état au lieu de le décider. Les règles deviennent alors testables sans navigateur.

Autour de ce noyau viennent les éléments qui rendent une plateforme utilisable : un tableau de bord d'administration pour ceux qui l'exploitent, un modèle de réglages pour que chaque organisation diffère sans modification de code, des exports, et une API partagée par les clients web et mobiles afin qu'une règle se change en un seul endroit.