Przebudowa systemu uprawnień
: wt mar 20, 2018 2:37 pmMoim zdaniem program na tyle został rozbudowany że system poziomu uprawnień się nie sprawdza.
Może się sprawdza u kogoś u kogo w firmie obsługuje go 2 osoby.
U mnie na 8 osobach widzę że jest słabo.
Nie jest to dobre by np księgowa musiała mieć wysokie uprawnienia by w logach sprawdzić do kogo poszły sms celem potwierdzenia.
Nie jest to dobre by na stanowisku BOK nie dało się zablokować ingerencji w grupy infra oraz w urządzenia.
Nie jest to dobre by większość uprawnień pozwalała zmieniać definicje szablony grupy itp.
Moim zdaniem a współpracuję i buduję z autorami różne softy użytkowe powinny być uprawnienia modułowe.
Tzn uprawnienie podstawowe to jakaś elementarna rama programu programu a jak ma być coś dodatkowego to cyk ptaszek i czy odczyt czy tez zapis i tak wszystkie większe moduły.
Jam wiem że to jest robota do wykonania ale pyxis wystartował od 5 funkcjonalności a teraz ma ich 50.
Nie każdy powinien móc kliknąć i wysłać ibok na serwer, nie każdy powinien móc wysłać konfigurację do MT ale trzeba dać takie uprawnienia bo pracownik nie można zrobić innych rzeczy na swoim stanowisku pracy.
Może się sprawdza u kogoś u kogo w firmie obsługuje go 2 osoby.
U mnie na 8 osobach widzę że jest słabo.
Nie jest to dobre by np księgowa musiała mieć wysokie uprawnienia by w logach sprawdzić do kogo poszły sms celem potwierdzenia.
Nie jest to dobre by na stanowisku BOK nie dało się zablokować ingerencji w grupy infra oraz w urządzenia.
Nie jest to dobre by większość uprawnień pozwalała zmieniać definicje szablony grupy itp.
Moim zdaniem a współpracuję i buduję z autorami różne softy użytkowe powinny być uprawnienia modułowe.
Tzn uprawnienie podstawowe to jakaś elementarna rama programu programu a jak ma być coś dodatkowego to cyk ptaszek i czy odczyt czy tez zapis i tak wszystkie większe moduły.
Jam wiem że to jest robota do wykonania ale pyxis wystartował od 5 funkcjonalności a teraz ma ich 50.
Nie każdy powinien móc kliknąć i wysłać ibok na serwer, nie każdy powinien móc wysłać konfigurację do MT ale trzeba dać takie uprawnienia bo pracownik nie można zrobić innych rzeczy na swoim stanowisku pracy.