Meeskonna õigusi jõustab API ise
Frachtas kontrollib meeskonna õiguste maatriksit API ise ning seda saab muuta ainult konto omanik.
Meeskonna õiguste maatriks lehel /account#team määrab täpselt, mida iga meeskonnaliige Frachtas näha ja teha saab, ning see ei ole pelgalt visuaalne piirang: iga õigust kontrollib API ise, enne kui mis tahes toiming läbi läheb. See tähendab, et laopidaja, juht või raamatupidaja, kellel puudub vastav õigus, lükatakse tagasi juba allikas, mitte lihtsalt peidetud nupu abil kõrvale juhitud.
Ava /account#team, et näha oma meeskonna praegust maatriksit. Iga liige on loetletud koos talle määratud õigustega ning liides näitab ainult neid toiminguid, mida konkreetne inimene tegelikult teha tohib. Kui kellelgi mõni õigus puudub, siis vastav valik talle üldse ei kuvata, sest pole mõtet näidata nuppu, mille API niikuinii tagasi lükkaks.
Seda maatriksit saab muuta ainult konto omanik. Kui on vaja lisada, eemaldada või muuta seda, mida meeskonnaliige teha tohib, peab muudatus tulema omaniku kontolt; teised liikmed, olenemata rollist, ei saa muuta õigusi ei endale ega teistele.
Kuna jõustamine toimub API tasandil, ei pea te muretsema, et keegi leiab lahenduse brauseri, otselingi või vana järjehoidja kaudu. Mida iganes liides peidaks, selle lükkaks API niikuinii tagasi, seega mõlemad kihid on alati kooskõlas.
See kaitseb teid olukorra eest, kus õigus näeb ekraanil korras välja, kuid tegelik ligipääs on ebajärjekindel, või kus meeskonnaliige teeb toimingu, mida tal poleks kunagi tohtinud teha, lihtsalt sellepärast, et üks ekraanielement jäi märkamata. Kui maatriksit jõustatakse läbivalt, on see, mida näete, tegelikult ka lubatud.