Оператору поддержки дали роль «Администратор», чтобы он видел историю платежей
Операторам поддержки нужно видеть историю платежей клиента, чтобы отвечать на вопросы. Такое право есть только у роли «Администратор», и операторам выдали её. Эта роль также позволяет менять реквизиты клиентов, отменять платежи и выгружать всю базу.
Что заложить в требования?
- Новую роль только с просмотром истории
- Оставить роль и запретить лишнее инструкцией
- Логировать действия операторов-администраторов
- Выдавать роль администратора на время смены