Права в системе выдаются каждому из 300 сотрудников по отдельности
В учётной системе права настраиваются на каждого пользователя: у 300 сотрудников по 20–40 галочек. Новому сотруднику «копируют права коллеги», и никто не может сказать, почему у кладовщика есть доступ к зарплатной ведомости. Аналитик описывает требования к новой системе.
Как описать модель доступа?
- Права задать ролям, а людям назначать роли
- Сохранить права на каждого пользователя
- Дать всем полный доступ и логировать действия
- Копировать права коллеги, но проверять вручную