Uprawnienia zespołu, które naprawdę obowiązują
Frachta sprawdza uprawnienia każdego członka zespołu na poziomie API, a nie tylko na ekranie.
Macierz uprawnień zespołu w Frachta decyduje o tym, co dokładnie może zrobić każda osoba na Twoim koncie, a ta decyzja jest egzekwowana przez sam system, a nie tylko przez to, które przyciski są akurat widoczne na ekranie.
Aby ją zobaczyć, otwórz /account?view=team. Jeśli jesteś właścicielem konta, możesz przeglądać macierz i zmieniać, co wolno robić każdemu członkowi zespołu. Jeśli jesteś członkiem zespołu bez praw właściciela, zobaczysz macierz w zakresie, jaki dotyczy Ciebie, ale nie będziesz mógł jej zmienić.
Egzekwowanie odbywa się poniżej interfejsu: gdy członek zespołu próbuje wykonać działanie, na które nie ma uprawnień, żądanie jest odrzucane przez sam system, a nie tylko ukrywane na ekranie. W praktyce oznacza to, że interfejs sam ukrywa opcje, które i tak zostałyby odrzucone, więc członek zespołu zwykle widzi tylko to, z czego faktycznie może skorzystać.
Ponieważ tylko właściciel może edytować macierz, istnieje jeden jasny punkt kontroli nad tym, kto co może robić na koncie. Członkowie zespołu nie mogą zmieniać własnych uprawnień ani uprawnień innych osób, niezależnie od tego, jak konto jest używane na co dzień.
Dzięki temu unikasz sytuacji, w której ustawienie uprawnień wygląda dobrze na ekranie, ale ktoś znajduje sposób, by je obejść, albo w której członek zespołu jest zdezorientowany brakującą opcją i zastanawia się, czy to błąd, a nie celowe ograniczenie tego, co może zrobić.