Sécurité et guards

Deux niveaux de droits

Niveau	Source	Exemple
Plateforme	`request.user.platformRole`	`SUPER_ADMIN`
Tenant	`tenantContext.currentTenant.membership.level`	`ADMIN`, `OWNER`

Utilisé pour les actions globales plateforme : création, suppression ou administration globale des tenants.

@Post('create')
@SuperAdminOnly()
async create(@Body() payload: TenantCreatePayload) {}

Le guard vérifie uniquement request.user.platformRole.

Utilisé pour les routes qui nécessitent un tenant courant.

@TenantMinLevel(TenantRoleLevelEnum.TEACHER)
@Get(':tenantId/evaluations')
async list() {}

Alias de :

@TenantMinLevel(TenantRoleLevelEnum.ADMIN)

Les niveaux sont :