Аналогия между полномочиями и компьютерной безопасностью

Очень грубый набросок.

Акцептация работы агентом в компании = принятие запроса в выполнение компьютером.

Часть должностная инструкция “кого слушать” = ACL на программном интерфейсе.

Оргпроектировщик определяет полномочия = безопасник пишет ACL-политику.

Полномочия = набор привилегий по выдаче запросов на выполнение.

2 лайка

Должностная инструкция это описание/программа. Кто её исполняет, где проходит валидация прав? Может ли у агента в голове быть несколько конкурирующих ACL? Ближайший менеджер кричит делай это, лид говорит делай то. У агента ступор. Или он рандомно приоритизирует набор прав.

В должностной инструкции зачастую написан какой-то далёкий человек (руководитель отдела), который формально галочки на документах ставит.