Ce que vous voyez
L’utilisateur peut ne pas voir l’appel ou ne plus pouvoir le piloter, même si le chemin audio existe encore.
Fiche de service · Pilotage de l’appel et transport de la voixFiche composant · Contrôle et média
Transmettre les événements et commandes d’appel au téléphone logiciel, sans transporter la voix.Coordonne la présence et les événements de session du softphone sans transporter la voix.
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Prévenir le téléphone dans le navigateur.
Transmettre les événements et commandes d’appel au téléphone logiciel, sans transporter la voix.
Comme une régie: commandes et sons restent liés au bon appel.
Un appel arrive ou change d’état.
L’écran de l’utilisateur sonne, affiche le bon état et permet la prochaine action.
La personne en appel et l’équipe téléphonique.
Logiciel présent. Le logiciel existe. Aucun hébergement réel, réseau téléphonique public ou usage en production n’est prouvé. Mise en service interdite pour l’instant.
L’utilisateur peut ne pas voir l’appel ou ne plus pouvoir le piloter, même si le chemin audio existe encore.
Responsable signalisation du téléphone web. Autorité de décision: Architecte téléphonie.
Autoriser le service quand les états d’appel arrivent correctement sans transporter la voix.
Un appel arrive ou change d’état.
Des accès Navy Phone, des services d’appel voisins et du réseau privé qui les relie.
L’équipe préserve l’appel en cours si possible et utilise le parcours téléphonique ou le transfert humain approuvé.
Si ce service de notification s'arrête, l'écran du téléphone web ne sonne plus et ne montre plus l'état de l'appel, même si la voix passe encore. Aucune donnée personnelle n'y est conservée durablement et rien ne part chez un prestataire.
Essais d’appel entrant, décroché, transfert, déconnexion et reprise après perte de connexion.
Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.
Un appel arrive ou change d’état. L’écran de l’utilisateur sonne, affiche le bon état et permet la prochaine action.
Le navigateur reçoit un événement d’appel entrant sur le port documenté sans que l’audio passe par ce service.
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Partie documentée: Prévenir le téléphone dans le navigateur.
Un appel arrive ou change d’état.
Transmettre les événements et commandes d’appel au téléphone logiciel, sans transporter la voix.
L’écran de l’utilisateur sonne, affiche le bon état et permet la prochaine action.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Un appel arrive ou change d’état.
Impact utile: L’écran de l’utilisateur sonne, affiche le bon état et permet la prochaine action.
En cas de panne: L’utilisateur peut ne pas voir l’appel ou ne plus pouvoir le piloter, même si le chemin audio existe encore.
Responsable: Responsable signalisation du téléphone web. Autorité de décision: Architecte téléphonie.
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
L’utilisateur peut ne pas voir l’appel ou ne plus pouvoir le piloter, même si le chemin audio existe encore.
Identifier l’étape d’appel touchée, préserver l’état de l’appel et vérifier si le transfert humain approuvé reste possible.
L’équipe préserve l’appel en cours si possible et utilise le parcours téléphonique ou le transfert humain approuvé.
Responsable signalisation du téléphone web. Autorité de décision: Architecte téléphonie. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Décision actuelle: mise en service interdite pour l’instant. Le logiciel existe, mais cette fiche ne prouve pas qu’il fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Ce qui reste à faire: Il reste à relier et tester tout le parcours, organiser son exploitation et obtenir l’autorisation de mise en service.Décision actuelle: promotion NO-GO, pas de mise en production. Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Blockers: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates.
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Présence, commandes temps réel et coordination navigateur. Owner temps réel Navy. Non-rôle: Ne remplace ni SIP, ni WebRTC, ni le chemin média. | Le navigateur reçoit un événement d’appel entrant sur le port documenté sans que l’audio passe par ce service. | Reconnect et affinité à qualifier; sortie PSTN directe refusée. | Le niveau de preuve est Code présent. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| Les connexions sont éphémères: présence et session appareil se reconstruisent à la reconnexion, dont le comportement reste à qualifier. Une action humaine de test est requise. Aucune preuve locale de reprise après perte de connexion n'existe; les essais de déconnexion et de reprise restent attendus avant promotion. | Aucun signal de production n'existe; le niveau de preuve est code présent dans server/pbx.ts. Avant promotion, mesurer disponibilité, erreurs, saturation et reprise, et réaliser les essais d'appel entrant, décroché, transfert, déconnexion et reprise après perte de connexion exigés par la fiche. |
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Application Navy Phone et session authentifiée du softphone. | Interface utilisateur, état d’appel et négociation WebRTC. | WSS via ingress vers port 4010 historique/documenté. | Connexions éphémères, session appareil et présence. Déploiement: Code existant, intégration et promotion réelles encore à qualifier. |
Frontière de confiance: Zone privée atteinte en WSS via l'ingress vers le port documenté 4010. Les sessions authentifiées du softphone y entrent; les événements et commandes d'appel en sortent vers le navigateur. Le bearer interne, les origines bornées et les quotas contrôlent le passage; la voix ne traverse jamais cette frontière.
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| WSS via ingress vers port 4010 historique/documenté. | Niveau de preuve: Le code existe dans le dépôt. Aucun déploiement cloud, carrier ou PSTN n’est prouvé par cette fiche. Bearer interne, origines bornées, quotas. Source: server/pbx.ts, compose historique.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Intégration de bout en bout, exploitation, SLO, sécurité et approbation de promotion restent des gates. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | Manipule événements d'appel, présence, états de session appareil et jetons d'authentification, sans transporter la voix. Le code et les tests restent locaux; aucun déploiement réel n'est prouvé. Aucune sortie vers un tiers n'est attestée; la résidence des données n'est pas prouvée. | ||