Ce que vous voyez
Les nouveaux appels peuvent ne plus trouver de cellule disponible; les appels déjà en cours ne sont jamais déplacés.
État d’avancement:Contrôle interne présent, terrain absentfiche de référencemise en service interdite pour l’instantÉtat réel:Code présentpage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par la vue sans jargon si vous découvrez le sujet.
À qui s’adresse chaque lecture?
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Demander le passage de la cellule A à la cellule B.
Faire appliquer au fournisseur téléphonique la règle de secours pour les nouveaux appels.
Une comparaison utile
Comme une chaîne de témoins: chaque étape reçoit, garde et transmet.
Ce qui entre
La première cellule refuse un nouvel appel ou ne répond pas à temps.
Qui en bénéficie et quel résultat attendre
Le fournisseur tente la seconde cellule selon le contrat prévu.
L’équipe chargée de détecter et traiter les pannes.
État actuel
Contrôle interne présent, terrain absent. Contrôle signé implémenté; aucun fournisseur qualifié sur le terrain. Mise en service interdite pour l’instant.
Risque principal
Les nouveaux appels peuvent ne plus trouver de cellule disponible; les appels déjà en cours ne sont jamais déplacés.
Responsable
Responsable du contrat de bascule opérateur. Autorité de décision: Responsable télécom du client.
Décision suivante
Autoriser l’activation interne seulement avec une qualification signée courante, puis la bascule uniquement si le fournisseur applique exactement l’ordre A puis B pour les nouveaux appels.
Voir les dépendances, preuves et solutions de secours
Ce qui entre, en langage courant
La première cellule refuse un nouvel appel ou ne répond pas à temps.
Ce dont il dépend
Des bilans de santé récents, du réseau privé et des étapes voisines de la chaîne d’alerte.
Comment le service continue
L’équipe vérifie manuellement les étapes voisines. Les appels continuent seulement si leur chemin est indépendant; aucune notification humaine ne doit être supposée.
En cas de panne et pour vos données
Navy Phone possède maintenant une barrière interne qui refuse d’activer un fournisseur sans dossier signé, encore valable et lié à sa configuration exacte. Aucun fournisseur n’a pourtant passé cette qualification sur le terrain. Si la première cellule refuse un nouvel appel, le fournisseur devrait ensuite essayer la seconde; ce comportement réel reste à tester. Les conversations en cours ne sont jamais déplacées.
Preuve attendue avant la prochaine étape
Reçu v1 signé liant configuration et 20 contrôles, décision indépendante signée, puis essai terrain conjoint sur refus, délai, retour à la normale et absence de déplacement d’un appel actif.
Statut expliqué
Navy Phone refuse d’activer un fournisseur sans dossier signé. Aucun fournisseur n’a pourtant passé cette qualification sur le terrain; le comportement réel reste à tester. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.
Exemple concret
La première cellule refuse un nouvel appel ou ne répond pas à temps. Le fournisseur tente la seconde cellule selon le contrat prévu.
Voir l’exemple technique précis
Navy Phone refuse d’activer le carrier sans reçu signé courant. Après recette terrain: Priorités 10/20, timeout 4 s et hold-down 30 s dans le modèle local.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Navy Phone refuse d’activer un fournisseur sans dossier signé. Aucun fournisseur n’a pourtant passé cette qualification sur le terrain; le comportement réel reste à tester. Autoriser l’activation interne seulement avec une qualification signée courante, puis la bascule uniquement si le fournisseur applique exactement l’ordre A puis B pour les nouveaux appels. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Faire appliquer au fournisseur téléphonique la règle de secours pour les nouveaux appels. Le fournisseur tente la seconde cellule selon le contrat prévu. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Des bilans de santé récents, du réseau privé et des étapes voisines de la chaîne d’alerte. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service. Preuve attendue: Reçu v1 signé liant configuration et 20 contrôles, décision indépendante signée, puis essai terrain conjoint sur refus, délai, retour à la normale et absence de déplacement d’un appel actif. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Faire appliquer au fournisseur téléphonique la règle de secours pour les nouveaux appels. Ne présentez pas cette fonction comme disponible en production: Navy Phone refuse d’activer un fournisseur sans dossier signé. Aucun fournisseur n’a pourtant passé cette qualification sur le terrain; le comportement réel reste à tester. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable du contrat de bascule opérateur. Autorité de décision: Responsable télécom du client. Vérifier l’heure du dernier état et les étapes juste avant et après. Un silence de supervision ne signifie jamais que tout va bien. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la « Vue architecte ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Demander le passage de la cellule A à la cellule B.
Navy Phone reçoit le reçu signé, la preuve active et l’empreinte exacte de la configuration.
Les 20 contrôles et les deux signatures distinctes doivent être valides et encore dans leur fenêtre de 30 jours.
Un commit explicite écrit atomiquement la qualification, la preuve, l’activation et l’audit; sinon rien ne change.
Le fournisseur devrait appliquer A puis B pour les nouveaux appels, mais ce comportement réel reste à tester.
Aucun appel actif ne migre et aucune qualification terrain n’est acquise; la mise en service reste interdite.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 5: Navy Phone reçoit le reçu signé, la preuve active et l’empreinte exacte de la configuration.
Impact utile: Le fournisseur tente la seconde cellule selon le contrat prévu.
En cas de panne: Les nouveaux appels peuvent ne plus trouver de cellule disponible; les appels déjà en cours ne sont jamais déplacés.
Responsable: Responsable du contrat de bascule opérateur. Autorité de décision: Responsable télécom du client.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Vérifier l’heure du dernier état et les étapes juste avant et après. Un silence de supervision ne signifie jamais que tout va bien.
Solution de secours
L’équipe vérifie manuellement les étapes voisines. Les appels continuent seulement si leur chemin est indépendant; aucune notification humaine ne doit être supposée.
Qui prévenir et où lire les preuves
Responsable du contrat de bascule opérateur. Autorité de décision: Responsable télécom du client. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Besoin d’un terme technique? Ouvrir les définitions
- Qualification signée
- reçu interne liant identité, configuration, preuves et approbations
- Hold-down
- délai minimal avant restauration
- SIP
- protocole de signalisation téléphonique
Décision actuelle: mise en service interdite pour l’instant. Navy Phone refuse d’activer un fournisseur sans dossier signé. Aucun fournisseur n’a pourtant passé cette qualification sur le terrain; le comportement réel reste à tester. Ce qui reste à faire: Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.Décision actuelle: promotion NO-GO, pas de mise en production. Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Blockers: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Refuse l’activation interne d’un carrier non qualifié, puis décrit A puis B pour chaque nouvel appel. Autorité: Navy Phone pour la gate interne; carrier cible non contracté pour la bascule réelle. Non-rôle: Ne prouve aucune qualification terrain, ne migre aucun appel actif et ne suit aucune redirection SIP. | Navy Phone refuse d’activer le carrier sans reçu signé courant. Après recette terrain: Priorités 10/20, timeout 4 s et hold-down 30 s dans le modèle local. | Qualification absente, expirée ou divergente: activation refusée. Deux échecs externes fermeraient le nouvel appel; aucun actif ne migre et toute redirection SIP reste interdite. | Le niveau de preuve est Code présent. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Panne, reprise et surveillance
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| L’admission interne conserve un historique lié au tenant, au carrier, au fournisseur, au digest de configuration et au reçu; seule une révocation terminale est autorisée. Le runtime referme le chemin si la qualification ou la preuve active n’est plus courante. Priorités, timeout et hold-down restent un modèle local: la reprise réelle dépendrait d’un essai conjoint avec le fournisseur, encore absent. | Signaux internes existants: décision READY_TO_ADMIT ou NO-GO, bloqueurs nommés, reçu SHA-256, preuve active et événement d’audit après commit atomique. La vérification est sans mutation par défaut. Aucun signal terrain n’existe: zéro qualification opérateur réelle, zéro appel PSTN et zéro mesure de bascule. Avant promotion, mesurer taux de bascule, délais, hold-down, erreurs et panne double. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Reçu canonique signé, preuve active, configuration exacte, readiness bornée et état contractuel des cellules. | Activation interne du carrier, politique de bascule A/B, drain et journal d’audit. | Reçu signé v1, preuve active et digest exact de configuration en interne; deux cibles SIP mTLS directes, 503 Cell Draining ou absence de réponse à l’extérieur. | La gate interne exige 20 contrôles, deux signatures RSA distinctes et une fenêtre de 30 jours au plus. Priorités 10/20, timeout 4 s et hold-down 30 s dans le modèle local; zéro qualification opérateur réelle. Déploiement: Code existant, intégration et promotion réelles encore à qualifier. |
Frontière de confiance: Deux frontières restent distinctes. En interne, l’admission signée v1 refuse l’activation d’un carrier cmcom ou sip_trunk sans reçu canonique courant, preuve active et digest exact de configuration. À l’extérieur, deux destinations SIP en mTLS direct recevraient les nouveaux appels; le carrier, encore non contracté, contrôlerait l’application réelle de la règle A puis B.
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
Reçu signé v1, preuve active et digest exact de configuration en interne; deux cibles SIP mTLS directes, 503 Cell Draining ou absence de réponse à l’extérieur. | Niveau de preuve: Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Contrôle interne implémenté dans carrier-ingress-qualification.ts, store et migration 0039; vérification sans mutation par défaut et commit atomique explicite. Aucun carrier, PSTN ou action externe; zéro qualification terrain. Production NO-GO. Voir résilience et preuves.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | Seule la signalisation d’admission traverserait la frontière vers le carrier, tiers nommé comme cible non contractée. Aucun contenu d’appel n’est prévu dans ce flux. Le contrat, la résidence des données côté opérateur et l’audit terrain ne sont pas prouvés; aucune analyse d’impact n’existe. | ||