Административный контур
Роли и права
Матрица ролей и базовых прав.
Separation of DutiesAdmin не может выполнять финансовые действия (post_document, close_period). UI показывает их как disabled.
| Право | Operator | Sales | Financist | Director | Admin |
|---|---|---|---|---|---|
create_deal | ✓ | ✓ | ✓ | — | — |
view_my_deals | ✓ | ✓ | ✓ | ✓ | — |
view_team_deals | — | ✓ | ✓ | ✓ | — |
view_all_deals | — | — | ✓ | ✓ | — |
post_document | — | — | ✓ | — | ✕ SoD |
reverse_document | — | — | ✓ | — | ✕ SoD |
close_period | — | — | ✓ | — | ✕ SoD |
view_audit_log | — | — | ✓ | ✓ | ✓ |
manage_users | — | — | — | — | ✓ |
grant_permission | — | — | ✓ | ✓ | ✓ |
configure_2fa_policy | — | — | — | — | ✓ |
resolve_hash_mismatch | — | — | ✓ | — | — |
view_outbox_dlq | — | — | — | — | ✓ |
Заметки прототипадемо · backend не вызывается
Что показывает
Матрица ролей × прав; SoD-disabled для admin.
Кликабельно
Drill в управление правами (выдача grant).
Декоративно
Чекбоксы только для просмотра.
Бизнес-правила
SoD: admin не может действовать в финансовом контуре.