Клиентский портал без «ой, я вижу чужое»
В PDP мы сделали клиентский портал для покупателей квартир: обращения, опросы удовлетворённости, FAQ и документы — всё в одном месте. Главный челлендж был не в UI, а в доступах.
В PDP мы сделали клиентский портал для покупателей квартир: обращения, опросы удовлетворённости, FAQ и документы — всё в одном месте. Но главный челлендж был не в UI, а в доступах.
Каждый покупатель видит только свои данные. Без сюрпризов уровня “сосед случайно открыл ваш акт”. Тот же паттерн применили и в WikiMind для подрядчиков: роль GUEST видит только то, что ей явно расшарили.
По сути, везде держимся принципа минимальных привилегий: если доступ не нужен для задачи — его нет. В 2025-м, когда privacy и data isolation уже не “nice to have”, а база, это must.
Из жизни: доступы — как ключи от офиса. Если выдали весь брелок сразу, однажды кто-то точно откроет не ту дверь 😅
Так что строим порталы не только удобными, но и безопасными по умолчанию.