—

Deux grains : une règle « service » ouvre l'accès à toute une population d'un coup ; en dessous tu ajoutes une personne hors groupe ou tu l'exclus (override — elle reste dans le groupe mais perd cet outil). L'annuaire (service, manager/apicier, magasins) est lu de droits.json.