75+ гранулярных прав в админке — без “дадим всем админку и помолимся”
В PDP Mobile собрали систему из 75+ точечных прав для админ-панели управляющей компании. Роли из жизни, защита в 2 слоя и мультикомпанейная архитектура для нескольких УК.
В PDP Mobile мы собрали систему из 75+ точечных прав для админ-панели управляющей компании. Не абстрактный RBAC “на бумаге”, а роли из жизни: бухгалтер видит только счётчики и платежи, диспетчер — заявки и пропуска, консьерж — пропуска и камеры.
Чтобы никто не “заглянул куда не надо”, сделали защиту в 2 слоя:
- на маршрутах — не пускаем в разделы,
- на компонентах — даже если UI переиспользуется, лишнего не покажем.
Плюс у нас мультикомпанейная архитектура: одна инсталляция обслуживает сразу несколько УК. В эпоху, когда все бегут в платформенность и multi-tenant, это уже не “nice to have”, а база.
Короче, админка теперь не квест “почему консьерж видит финансы?”, а нормальная, безопасная система. И да, спим чуть спокойнее ☕️