Exigence I 7.7 L'accès aux fonctionnalités des services et applications est contrôlé par des autorisations granulaires (rôles RBAC et revendications) ()