Zarządzanie uprawnieniami, od strony uprawnień

[Radomił Ząbik 308]

Mamy taką sytuację: firma wdrożeniowa, z niewiadomych przyczyn, nadała jednemu z pracowników dosyć mocne uprawnienia, które umożliwiło mu dostęp do wrażliwych danych. Pół biedy, że jest to porządny użytkownik, zgłosił to do nas. Niestety, zastanawiamy się teraz, czy nie ma innych osób, które mogły by to uprawnienie mieć. Nie znalazłem opcji, która pozwoliła by się dostać do listy osób, które mają to właśnie uprawnienie - w sumie sam jako programista, też z reguły takiej opcji nie robię. Czy macie jakiś pomysł, jak mógłbym to sprawdzić - baza danych?

[Mateusz Włudyka 1]

Stopień trudności zależy od tego, czy użytkownicy w systemie mają przyporządkowane role i pytania, jakiego dokładnie uprawnienia szukamy.

[Radomił Ząbik 308]

No akurat to uprawnienie było przypisane poza rolami, czyli bezpośrednio do użytkownika. Była to cała seria uprawnień związanymi z dostępami do danych pracowników, więc dosyć wrażliwe dane, takie jak wypłaty, adresy, urlopy.