L'Espace Client
Accès client du domaine ecxi.fr — identité Microsoft 365, portefeuille de surfaces, couche des sceaux dévoilée.
Accès — identité Microsoft 365
L'unique méthode d'authentification de l'espace client est Microsoft 365 (Entra ID — OAuth 2.0 + OIDC avec PKCE). Les identités admises sont l'utilisateur de record et le propriétaire de record, rendus sur la couche des sceaux : webb@ecxii.com et melodie-kahl@outlook.com.
Se connecter avec Microsoft 365
Le flux d'autorisation est tenu par la porte client du domaine. Toute session est attribuée, expirante, et révocable ; toute exécution reste derrière une porte humaine.
Connexion Microsoft 365Authentification de record unique : Microsoft 365 (Entra ID). Toute autre voie est hors doctrine.
Le portefeuille
L'espace authentifié porte :
- le portefeuille de surfaces de l'estate avec leur état de record ;
- la couche des sceaux dévoilée — les termes d'estate et les surfaces rendus lisibles (seule la vue authentifiée dévoile la couche) ;
- le lanceur Copilot Chat — chat uniquement, sans ancrage Graph ;
- le manifeste de session — identité, attributions et expiration.
Copilot Chat — chat uniquement
L'intégration est chat uniquement : lanceur signé vers
Microsoft Copilot Chat, sans incorporation (X-Frame/CORP de Microsoft l'interdit — doctrine de
record) et sans ancrage de données Graph depuis ce domaine. Politique tenant : voir le
carnet de marche ECXIFR-COPILOT-CHAT-ONLY-RUNBOOK (corpus ECXII).
Porte d'action
Ouvrir l'espace client
Connexion par identité Microsoft 365. Les statuts (LIVE / provisionné à l'activation du locataire) sont tenus sur la page Techniquement.
Ouvrir la porte clientPorte d'action de référence du domaine ecxi.fr — toute action passe une porte humaine.