מי רואה מה: הרשאות בעסק שגדל, ולמה האכיפה צריכה לשבת בשרת

בעסק קטן כולם רואים הכול, ואף אחד לא מתלונן. בעסק עם כמה יחידות, מחלקות ותפקידים, זה כבר לא עובד: לא כל אחד צריך לראות את הכספים, ולא כל סניף צריך לראות את הלקוחות של סניף אחר.

הרשאה לפי תפקיד, לא לפי אדם

כשמגדירים הרשאות אדם אחרי אדם, הרשימה מתפרקת מהר. עובד עובר תפקיד, עובד חדש מצטרף, ואף אחד לא זוכר מה הוא צריך לקבל. הגדרה לפי תפקיד אומרת: מי שמוכר רואה כך, מי שמייצר רואה כך, מי שמנהל כספים רואה כך — והעובד פשוט מקבל את התפקיד.

מסתירים או חוסמים?

זו ההבחנה החשובה ביותר. הסתרת כפתור או עמודה במסך נראית כמו הרשאה, אבל מי שיודע לפנות ישירות למידע — דרך כתובת, ייצוא או בקשה ישירה — עדיין יקבל אותו. הרשאה אמיתית נבדקת בצד השרת בכל בקשה, ולכן אינה תלויה במה שמוצג במסך.

הפרדה בין יחידות

כשלעסק יש כמה סניפים או יחידות עסקיות, צריך להחליט מראש מה משותף ומה נפרד: לקוחות, מספור מסמכים, תשלומים, תקשורת. ההחלטה הזאת קשה יותר לשנות אחרי שהנתונים התערבבו, ולכן כדאי לקבל אותה בתחילת הדרך.

תיעוד: מי עשה מה ומתי

• כל שינוי מהותי — מחיר, סטטוס, הרשאה — נרשם עם שם המשנה והזמן.
• מחיקה אינה בלתי הפיכה כשיש מקום לשחזור.
• מי שמורשה לשנות הרשאות הוא מספר מצומצם של אנשים.

הרשאה שאפשר לעקוף אינה הרשאה. היא המלצה.