Enterprise-Grenzen

Organisationsbezogene Enterprise-Ports erfordern einen EnterpriseScope. Fehlt die organizationId, wird ein Fehler geworfen — nie werden alle Mandanten zurückgegeben.

/// Fail-closed tenant + actor context for enterprise ports (ADR-002).
class EnterpriseScope {
  final String organizationId;
  final String actorId;
  final PermissionSet permissions;

  /// Throws if [organizationId] is missing/blank — never allow all-tenant lists.
  static String requireOrganizationId(String? organizationId) {
    final id = organizationId?.trim() ?? '';
    if (id.isEmpty) {
      throw StateError(
        'EnterpriseScope: organizationId is required (fail-closed tenancy).',
      );
    }
    return id;
  }
}

ADR-002 (öffnet in neuem Tab)

Vertikale Features prüfen PermissionSet.allows(...) vor jedem ändernden Aufruf. Produkte deklarieren ihre eigenen Berechtigungsstrings.

Jede ändernde Enterprise-Aktion muss einen AuditLogEntry an das Append-only-AuditLogRepository anhängen.

Produktübergreifende Aufrufe laufen über AfterSecureInteropBridge: After-ID-Audience, Scopes, RBAC und Org-Mitgliedschaft, dann ein verpflichtender Audit-Eintrag.

1. Prüfung der After-ID-Audience
2. Scopes, RBAC und Organisationsmitgliedschaft, sofern eine Organisation vorhanden ist
3. Verpflichtender Audit-Eintrag
4. Optionale Datenminimierung per Endpunkt-Schema

ADR-006 (öffnet in neuem Tab)

Im Produktionsmodus wirft ein fehlender Adapter beim Start einen Fehler, sodass Mock-Provider nicht unbemerkt in Produktion gelangen.

/// Composition safety mode (ADR-007).
///
/// - [scaffold]: in-memory / mock adapters are allowed (templates, tests).
/// - [production]: missing real adapters must throw at startup.
enum AfterBootstrapMode {
  scaffold,
  production,
}

ADR-007 (öffnet in neuem Tab)

Echte Backends ersetzen MockEnterpriseRepository im Composition Root. Die OS-Schicht erfährt nie den Namen des Anbieters.

• EnterpriseScope
• OrganizationRepository
• RbacRepository
• PermissionSet
• WorkflowEngine
• TaskRepository
• CalendarRepository
• DocumentRepository
• EnterpriseAiAssistant
• AuditLogRepository
• OfflineSyncQueue
• EnterpriseApiClient
• MockEnterpriseRepository
• EnterpriseProductRuntime

static Future<List<Override>> ensureConfigured({
  EnterpriseRepository? enterpriseRepository,
}) async {
  PlatformConfig.current = superAppEnterpriseManifest;
  final prefs = await SharedPreferences.getInstance();
  return [
    ...AfterStandardOverrides.create(
      preferences: prefs,
      userAgent: '${superAppEnterpriseManifest.appName}/'
          '${superAppEnterpriseManifest.appId}',
    ),
    enterpriseRepositoryProvider.overrideWithValue(
      enterpriseRepository ?? MockEnterpriseRepository(),
    ),
  ];
}

Dies sind im supercore-Repository dokumentierte Architekturkontrollen. After Framework erhebt keinen Anspruch auf Zertifizierung oder regulatorische Konformität.