Relations de soins et rupture de verre, faits à l'origine de la base d'accès (SP2)

Featurekamo-shared-library
Expédié
25 août 2026 à 14:40 UTC
Auteur
Kamo
Commite
b105d67

PhiAccessBasis a obtenu CARE-TEAM et BREAK-GLASS dernier engagement; sans ces derniers actes; sans ces actes Deux tableaux ces valeurs sont décoratifs. Rien sur la plate-forme modélisait un Relation entre prestataires et patients - l'enquête n'a constaté aucune adhésion de ce type n'importe où - donc l'autorisation ne pouvait répondre que "que cette personne puisse lire des graphiques", que chaque clinicien dans une pratique peut le faire. La question au minimum nécessaire s'il peut s'agir de lire CE. CareRelationship est un FACT persistant, délibérément pas un type de rôle de droite, et chaque raison mord tout seul. Les droits sont pris en compte dans - en tant que login, donc une révocation ne parviendrait pas à une session en direct - une relation de fin de vie doit cesser d'accorder l'accès dès maintenant. Un nouveau droit arrive silencieusement GANDTED pour la subvention rôles d'administrateur, ce qui est catastrophique pour quelque chose destiné à être par patient. Et checkRight() retourne vrai pour tout en mode dieu, considérant qu'une relation existe ou non. Les rangées sont fermées avec valideTo, jamais supprimée. "A été cette personne sur les soins l'équipe lorsqu'ils ont ouvert le graphique en mars dernier" ne peut être répondu par celui d'aujourd'hui l'équipe de soins, et c'est exactement ce qu'un examen d'accès demande. BreakGlassGrant existe parce que refuser de le construire n'est pas le choix sûr. Un patient arrive inconscient et le clinicien traitant n'est pas en équipe de soins. Pourtant; un système qui dit non qu'un seul peuple travaille, et le contournement est une connexion partagée. Le contrôle n'est pas la prévention - c'est que l'accès est Limites, déclarées, en fonction du temps et LIRE AFTERWARDS. La raison en est le texte libre et requis, parce que sa valeur est qu'un humain l'a écrit et un autre humain lit Il est possible de retomber sans lire. Délibéréement PAS le mode dieu: c'est le porte-frise de plate-forme, appartenant à un serveur. Rouvernement des urgences cliniques d'une entité couverte par le vendeur de Kamo La porte dérobée est celle qui contrôle un critique BAA ne passera pas. Les deux prédicats temporels traitent leur instant final comme EXCLUSIF, et les tests épingler la frontière dans les deux directions - une extrémité inclusive s'étend silencieusement chaque relation terminée et toute dérogation périmée par une tique, et aucun échec soulève n'importe quoi. 1644 tests verts.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation