Roluri și permisiuni: ce poate o persoană să vadă și să facă, limitat la compania în care lucrează.

Roluri și acces e felul în care Remven rămâne pe refuz implicit. Permisiunile sunt declarate de fiecare aplicație (`module.resource.action`), apoi acordate prin roluri pe o companie sau pe organizație. O persoană nu e „un admin” în abstract; ține un rol într-un loc.

Ce poți face

1. 01

   Permisiuni în cod, roluri în spațiul de lucru

   Fiecare modul numește ce se poate face. Tu asamblezi roluri din numele acelea; nu inventezi o ușă din spate.

2. 02

   Limitat la unde lucrează

   Un rol pe o companie nu deschide alta. Structurile de grup rămân cinstite.

3. 03

   Lista de oameni nu e lista de parole

   A invita pe cineva și a-i da un rol sunt acte deliberate, auditate ca orice altă schimbare privilegiată.