Tu peux aussi passer par un mapping user->profile->"droit sur l'objet".
Il faudra administrer dans l'outil le mapping profile->droit. Mais cela ne devait pas changer autant que les users. Plutôt autant que les applications.
Le mapping user->profile est pris en charge par les solutions d'IAM qui passent l'information de profile dans la requête, une fois l'utilisateur authentifié ; ou alors il faut faire une requête au système d'IAM pour avoir le profile de l'utilisateur ; mais le résultat est le même. Il y a des protocoles standardisés pour faire cela.
[^] # Re: Alternatives
Posté par steph1978 . En réponse à la dépêche Facette, outil de visualisation de séries numériques. Évalué à 2.
Tu peux aussi passer par un mapping user->profile->"droit sur l'objet".
Il faudra administrer dans l'outil le mapping profile->droit. Mais cela ne devait pas changer autant que les users. Plutôt autant que les applications.
Le mapping user->profile est pris en charge par les solutions d'IAM qui passent l'information de profile dans la requête, une fois l'utilisateur authentifié ; ou alors il faut faire une requête au système d'IAM pour avoir le profile de l'utilisateur ; mais le résultat est le même. Il y a des protocoles standardisés pour faire cela.