Опубликованный редакционный черновик. Проверка фактов и языка ещё не завершена. Примеры приведены для объяснения методики.
Решение и подход
Опишите действия каждой роли: просмотр, создание, изменение, экспорт, переназначение и администрирование. Видимость не равна праву изменения. Проверьте связанные отчёты и файлы: скрытие экрана само по себе не закрывает другие пути к данным.
Учебный пример
Учебный пример: продавец видит свои сделки и обновляет действия; администратор ведёт справочники; руководитель смотрит общую картину. Массовая выгрузка разрешается отдельно. Замена получает доступ к необходимой работе, не автоматически ко всем возможностям отсутствующего.
Критерий приёмки
Учебными аккаунтами проверьте разрешённое и запрещённое действие каждой роли, включая прямые ссылки и скачивания. Отказ понятен и не раскрывает чужие данные. Матрица принимается, когда работа возможна, а исключения имеют владельца и срок.
Главное
- Разрешайте конкретные действия и данные, не ограничиваясь названиями профилей.