RuleWayАдминистрирование и права доступа
Классического RBAC для компании со сложной структурой недостаточно. RuleWay строит доступ на комбинации: пользователь + организация + роль + объект + связь + контекст.
Контекстная модель доступа
Не человек, а роль в контексте
Один и тот же аналитик партнёра может иметь доступ к клиенту X, проекту Y и тестовой базе Z — но не к финансовым данным этого клиента или другим базам.
Наследование прав с ограничениями
Права наследуются по цепочке Экосистема → Организация → Подразделение → Проект → Объект, но в любой точке могут быть сужены.
Доступ — это объект, а не свойство
У доступа есть основание, срок действия и статус: запрошен → согласован → выдан → приостановлен → отозван → истёк.
Аудит фиксируется всегда
Любое существенное действие сохраняет: кто → когда → что → с каким объектом → было → стало → на каком основании. Особенно строго — для прав, секретов, финансов, изменений, баз и решений.
Услуга: настройка прав доступа
Отдельная услуга внедрения RuleWay — адаптация модели прав под структуру конкретной компании, включая внешних участников: подрядчиков, дилеров и партнёров с ограниченным контуром видимости.