Cuentas, roles y privilegios
Cada cual ve lo que le concierne: los permisos se dan pantalla a pantalla, no en bloque.
Dar acceso a alguien no debería significar darle todo. En Aurora, una cuenta lleva un rol y una lista de privilegios, y el menú lateral solo muestra lo que tiene abierto.
Lo que se ajusta
- Privilegios por pantalla y por acción: ver, crear, modificar, eliminar.
- Una invitación por correo, con la cuenta creada desactivada si hace falta.
- La verificación de la dirección de correo y el restablecimiento de la contraseña.
- Un registro de auditoría: quién ha modificado qué, y cuándo.
- La posibilidad de ponerse en el lugar de una cuenta para comprobar lo que ve.
Así, un cliente puede redactar sin poder tocar los ajustes, y su becario puede redactar sin poder publicar.