Сделать возможность одному пользователю назначать несколько груп доступу(ролей)

[Oleh]

Здравствуйте, есть предложение

добавить возможность назначать несколько груп доступу(ролей), одному пользователю


Например. У меня сеть из 10 магазинов. 50 человек продавцов и 5 руководителя магазинов.

групи доступу

продавец
1
2
...
50

Например

мне нужно поставить задачу всем продавцам канцтоваров в разних магазинах, так как в магазине есть несколько отделений.

В таком случае мне нужно в списке с 50 человек найти 10 которые мне нужны и поставить им задачу (В то время когда я возможно даже не знаю как их зовут)

А если б была возможность добавлять несколько ролей пользователю например

продавец 1, роли: продавец; магазин 1; канцтовары
продавец 2, роли: продавец; магазин 1; продукты
продавец 3, роли: продавец; магазин 2; канцтовары; руководитель

мне б было достаточно указать роль канцтовары

В другом случае если один руководитель магазина уволился и его начал заменять руководитель другого магазина. достаточно просто добавить новую роль такому работнику. или продавец стал ИО руководителя. Тогда у него две роли продавец и руководитель и он получает все необходимые задачи.

[HetmanNet]

Данная модель управления доступом называется мандатное управление доступом

[alcompstudio]

Добрый день, вы можете попробовать настроить нужные роли по условию, информация в этой документации
https://docs.rukovoditel.net.ru/index.php?p=77
Но там есть нюанс - роли назначаются для доступа ко вложенной сущности (если я правильно понимаю), посмотрите, возможно получится настроить.

[nruslan2]

Прочел про новый функционал в 2.9 Несколько групп доступа, но я так понимаю пользователь сам переключает права доступа и если в одних правах нет доступа то пока пользователь сам не переключит права он так и не получит доступ (те пришло сообщение что обноаилось чтото но доступа нет и пользователь же долго будет соображать что права надо переключить) может лучше складывать права доступа по условию ИЛИ?