Рейтинг: 0.6565  
На голосовании
Предложил Федосимов Борис 04.06.2015 11:26:27

Наследование прав, группы. Проверка уровней доступа

Если сложная иерархия компании и сложная система прав, приходится создавать большое количество "плоских" групп и потом просто путаешься, где какие права даны и не пересекаются ли они.
  1. Необходимо сделать, чтобы группы прав могли строиться по иерархическому принципу. Тогда включение сотрудника в одну из нижних групп позволит получить в наследовании всю необходимую цепочку прав.
  2. Необходимо позволить включать одну группу в другую и наоборот, как это сделано в MS AD.
  3. Должна быть кнопка отчета на сотрудника или группу, которая позволяет наглядно выводить информацию по всем текущим правам и запретам и откуда эти права и запреты возникли.