Опубликованный редакционный черновик. Проверка фактов и языка ещё не завершена. Примеры приведены для объяснения методики.
Решение и границы
Определяйте роли по задачам и доступным данным, а не только должностям. Просмотр всей компании и изменение своего отдела могут сочетаться. Разделите техническое администрирование и коммерческие полномочия.
Учебный пример
Учебный пример: продажи создают предложения, директор утверждает исключительные скидки, поддержка видит доставку без себестоимости. Права проверяются в операции, а не только скрытием кнопок.
Критерий приёмки
Проверьте сочетание ролей, замещение и увольнение. Фиксируйте выдачу и пересмотр прав. У каждой операции должно быть явное правило доступа.
Главное
- У каждой операции должно быть явное правило доступа.