Менеджеры филиалов должны видеть только заявки своего филиала
В системе 45 филиалов. Роль «Менеджер филиала» даёт право «просмотр заявок». Требование бизнеса: менеджер видит только заявки своего филиала, а региональный директор — всех филиалов своего региона. Разработчик спрашивает, как это описать.
Какой вариант требований правильный?
- Роль плюс ограничение по данным: свой филиал
- Отдельная роль под каждый из 45 филиалов
- Одна роль и фильтр по филиалу в интерфейсе
- Один отчёт на всех без доступа к заявкам