docs: уточнение — любой юзер компании может редактировать whitelist

2026-06-02 14:37:27 +03:00
parent 9384e516ed
commit 72e021acfe
1 changed files with 5 additions and 0 deletions
@@ -136,6 +136,11 @@
 - Как определяется admin-роль? (отдельный чек-бокс в Keycloak?)
 - `client_id` и `client_secret` для регистрации приложения

+### 6.5. Права внутри компании — уточнено (02.06.2026)
+- **Вопрос**: может ли любой юзер компании редактировать whitelist всей компании?
+- **Ответ заказчика**: «Да, любой юзер, который может войти может редактировать»
+- **Вывод**: внутри компании роли не разграничиваются. Любой сотрудник компании имеет полный доступ к whitelist своей компании (создание, редактирование, удаление). Аудит фиксирует кто именно сделал изменение.
+
 ---

 ## 5. Решения и договорённости