Әрекеттер матрицасын жасаңыз
Клиенттерге, мәмілелерге, төлемдерге және есептерге көру, қосу, өзгерту, жою және экспорт құқықтарын бөлек белгілеңіз. Одан кейін ауқымды анықтаңыз: өз жазбалары, команда немесе бүкіл компания. Экспорт көрумен тең емес: жаппай жүктеу бөлек рұқсатты қажет етуі мүмкін. Клиент басқаға берілгенде және қызметкер кеткенде қолжетімділіктің өзгеруін келісіңіз.
Құқықтарды серверде тексеріңіз
Батырманы жасыру жазбаны тікелей сұраудан қорғамайды. Әр оқу мен өзгерту пайдаланушыны, әрекетті және нысанның тиесілігін тексеруі керек. Файлдарды, API, іздеу мен есептерді бөлек сынаңыз: негізгі интерфейсте жабық деректер сол жерден ашылуы мүмкін. Әртүрлі рөлдің тест аккаунттары мен жеке деректерсіз жазбаларды пайдаланыңыз.
Ерекшеліктерді бақылаңыз
Әкімші құқығын күнделікті рөлден бөлек беріңіз. Журналға құқықтың өзгеруі, жаппай экспорт және маңызды әрекеттер жазылсын, бірақ құпиясөз бен құпия ақпарат сақталмасын. Уақытша қолжетімділіктің мерзімі мен қайтарып алуға жауаптыны анықтаңыз. Команда немесе процесс өзгерсе, ережелерді қайта қараңыз.
Нені тексеру керек
- Экспорт пен жоюға бөлек рұқсат берілген.
- Құқықтар тікелей сұрау және API арқылы тексерілген.
- Жазбаны тапсыру артық қолжетімділік қалдырмайды.
- Әкімші әрекеттері журналға жазылады.
Жоба туралы сұрақтар
Басшыға толық құқық беруге бола ма?
Міндетіне қажет болса ғана. Қаржы өрістері, пайдаланушы басқару және экспортты бөлек келісу дұрыс.