нанять нас
Словарь·
Минск · ВаршаваСвязаться
RBAC (ролевая модель доступа)
Выдача прав ролям, а не отдельным людям: доступ следует за должностью и меняется вместе с ней.
Почему это важно
Права, назначенные поимённо, становятся неуправляемыми примерно на тридцати сотрудниках, а у ушедших остаётся доступ, о выдаче которого никто не помнит, — именно это и ищут аудиторы.
Как мы с этим работаем
Мы рано описываем роли по реальным обязанностям, проверяем их на сервере, а не прячем кнопки в интерфейсе, и делаем изменения прав прослеживаемыми.
