技術名詞
權限、角色(RBAC)、稽核軌跡:報價單上這三個詞,決定離職員工還能不能看你的客戶名單
報價單上寫著「使用者權限管理模組 NT$ 45,000」,12 個人的公司該不該花這筆錢?這篇用飯店房卡系統一路講完三個名詞:權限(Permission)是這張卡能開哪一扇門、角色(RBAC)是把卡發給「職位」而不是發給「人」、稽核軌跡(Audit Log)是門鎖裡那份誰在幾點開過哪扇門的紀錄。內容包含一家建材貿易商的實際角色設計、報價單出現這三個詞時該問廠商的 5 個問題、事後補做要多付 2–3 倍工時的真實數字、客戶名單外洩依台灣個資法可能面對的賠償與罰鍰區間、三個最花錢的常見誤解,以及一份 8 題的系統體檢清單。目的很單純:讓你在簽約前就分得出來,自己買的是後端真的擋住的權限控管,還是只是把按鈕藏起來的假象。
繼續閱讀