Jogosultsági Határok
és Bejelentkezési Működés

A SIMINEO jogosultságkezelése más, nem a modern webplatformokat követi.

A rendszer egyik alapelve már a kezdetektől az volt, hogy a fontosabb bejelentkezési és jogosultsági állapotok jól elkülöníthetők és kiszámíthatók maradjanak.

Nem ad közvetlen hozzáférést a böngészőoldali működés számára a bejelentkezési adatokhoz. A hitelesítési és jogosultsági folyamatok jelentős része szerveroldali ellenőrzés alatt marad.

Ez első ránézésre kevésbé rugalmas működésnek tűnhet, viszont csökkenti bizonyos állapot-inkonzisztenciák és kliensoldali biztonsági problémák kockázatát.

A rendszer külön kezeli a normál felhasználói működést, az adminisztratív műveleteket, valamint a magasabb jogosultsági szintű folyamatokat.

Az adminisztratív réteg nem egyszerű jogosultságellenőrzésekre épül. Több ponton elkülönített működési zónaként kezeli az adminfelületet, saját hitelesítési logikával és szigorúbb visszakövethetőségi szabályokkal.

Ez azért fontos, mert egy hibás vagy részlegesen sérült felhasználói állapot nem jelent automatikus hozzáférést magasabb jogosultsági szintekhez.

Az automatikus érvénytelenítési szabályok miatt jogosultságváltozás, státuszváltás vagy bizonyos biztonsági események esetén egyes bejelentkezési állapotok automatikusan lezárásra kerülnek.