«Да, конечно»: как один вопрос на брифинге переписал ролевую модель

[innokentyBo]

Я бы добавил к вашему списку ещё одно «да, конечно»: кто вправе согласовать выдачу области, а кто только технически её назначает? Проверка доступа получателя может быть безупречной, но админка при этом останется путём самовыдачи или выдачи области шире согласованной заявки. Для сценария «Пете до пятницы» я бы прогнал и негативные проверки: нельзя согласовать доступ себе, нельзя выдать больше подтверждённого, повторная выдача не продлевает срок молча; в аудите связаны заявка, согласующий и фактически выданная область. Это скорее требование к процессу выдачи, чем к вашей модели чтения. Обсуждали эту границу на брифинге?

[GuVictoryLog]

Спасибо, очень точное дополнение)

Да, проговаривали, но в статью не вошло, иначе текст разросся бы ещё сильнее. Вы правы, это требование к процессу выдачи, и проверка при чтении его не закрывает. Список негативных проверок забираю себе, особенно про молчаливое продление срока)