Корпоративный портал: роли важнее красивой админки

Портал живёт годами. За это время меняются люди, подрядчики и интеграции. Если все ходят под одной ролью администратора, вопрос не в том, случится ли лишняя выгрузка, а когда. Красивые экраны этого не удерживают.

Что зафиксировать до вёрстки

• Матрица: роль, какие объекты видит, какие может менять, какие может выгружать.
• Именные учётки. Общий логин «office» не даёт журналу смысла.
• Границы API те же, что на экране. Скрытая кнопка при открытом методе - не защита.
• Журнал чувствительных действий и место, откуда его не сотрёт тот же администратор одной кнопкой.

Портал часто связан с учётной системой, CRM и файлами. Тогда к ролям добавляется контур вокруг серверов: кто ходит по VPN, где лежат выгрузки. Это уже не только разработка экранов. Заложить матрицу на старте дешевле, чем разбирать права после аудита, когда ими уже пользуются.

Lexora проектирует порталы вместе с ролями и может оставить сопровождение после запуска. Доступ, который стыдно показать проверяющему, лучше не доводить до проверки.