Résoudre les droits des membres comme une véritable cascade au lieu de NUKE-t-tou-gagnant

Fixkamo-shared-library
Expédié
7 juillet 2026 à 05:31 UTC
Auteur
Kamo
Commite
5f20d29

Des droits efficaces ont été calculés en repliant toutes les sources (rôles, département, emploi Titre, membre) sur une carte où NUKE a toujours gagné. Cela signifiait un membre détenant à la fois un rôle "Administrateur (Full Access)" et un rôle de base "Équipes" qui Les NUKE certains droits ont perdu entièrement ces droits - la responsabilité de la non-rjouci ne pourrait jamais être annulée C'est pourquoi les administrateurs en plein accès n'ont vu qu'un sous-ensemble de leurs paramètres. Les droits se résolvent maintenant en couches, les moins nombreuses, chacune supplantée préalablement, pour tout droit qu'il fixe explicitement (GRANT ou NUKE symétrique): Modèle de sécurité (niveau de référence hors force) Rôles de sécurité - Département - Titre de l'emploi - Profil des membres Modèle de sécurité FORCE (absolue) Un département NUKE peut être supervisé par un titre d'emploi; le profil des membres bat chaque couche antérieure; seul un modèle de sécurité FORCE-NUKE/FORCE-GRANTA présente tous les éléments suivants: en bas. Au sein d'une seule couche (par exemple plusieurs rôles), les pairs n'ont pas d'ordre, de sorte qu'un GRANTED princie par un NUKE explicite - un refus qui doit survivre est placé une couche vers le haut ou en tant que modèle FORCE-NUKE. Supprime l'ancien combineur NUKE-toujours-gagnant.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation