-
Type: Improvement
-
Status: Done
-
Priority: High
-
Resolution: Done
-
Labels:
- Bi kişi kendisinde olmayan bir yetkiyi kendisine ya da başkasına verememeli
1-* SFS kullanıcısı*, kullanıcı oluşturma sırasında rol atarken, kendisinin veya başka bir kullanıcının rolünü değiştirirken ve rolleri düzenlerken sahip olduğu rolün içerdiği yetkiler dışındaki herhangi bir yetkiyi görememeli, rolünün içerdiği yetkiler dışında yetki içeren herhangi bir rolü görememeli ve atayamamalı.
Örneğin
2- *SFSBO kullanıcıs*ı sfsbo admin yetkisine sahipse herhangi bir yetki-rol ksııtlaması yoktur.
3-*SFSBO kullanıcıs*ı kullanıcı oluşturma sırasında rol atarken, kendisinin veya başka bir kullanıcının rolünü değiştirirken ve rolleri düzenlerken sahip olduğu rolün içerdiği yetkiler dışındaki herhangi bir yetkiyi görememeli, rolünün içerdiği yetkiler dışında yetki içeren herhangi bir rolü görememeli ve atayamamalı.
Örneğin TTS İşlemleri yetkisine sahip bir bo kullanıcısı Shell Backoffice Admin rolünü görememeli veya düzenleyememeli çünkü bu rol TTS İşlemleri rolünde olmayan yetkileri içeriyor.
4- BP kullanıcısı kullanıcı oluşturma sırasında rol atarken, kendisinin veya başka bir kullanıcının rolünü değiştirirken ve rolleri düzenlerken sahip olduğu rolün içerdiği yetkiler dışındaki herhangi bir yetkiyi görememeli, rolünün içerdiği yetkiler dışında yetki içeren herhangi bir rolü görememeli ve atayamamalı.