Опубликованный редакционный черновик. Проверка фактов и языка ещё не завершена. Примеры приведены для объяснения методики.
Решение и подход
Свяжите каждое право с нужной операцией и данными. Разделяйте чтение, создание, изменение, удаление и экспорт, если сервис позволяет. Назначьте владельца, порядок обновления, отзыва и проверки. Удобство первой демонстрации не оправдывает постоянный административный доступ.
Учебный пример
Учебный пример: коннектор читает подтверждённые заказы для директора. Изменять цены и удалять клиентов ему не нужно. Добавление создания задач рассматривается как отдельное расширение объёма с новой проверкой.
Критерий приёмки
На учебных данных выполните разрешённую и явно запрещённую операцию. Отказы не запускают бесконечные повторы. Нужная работа выполняется, лишний доступ отклоняется, назначенный человек может отозвать аккаунт с сохранением истории ожидающих операций.
Главное
- У каждого права должны быть доказуемая рабочая цель и ответственный.