оно самое.... построить отчет, содержащий данные, доступ к которым есть у подразделения, в которое входит пользователь... построить отчет - действие, тут просто. хочешь внутрь токена гранты, хочешь фильтруй на шлюзе а вот дать доступ к одним данным и не дать к другим - котовасия
Дать доступ к одним данным и не дать к другим - типичная ситуация в системах документооборота, например
универсального механизма нет, т.к. в общем случае надо фильтровать и по региону и по сегменту и по мало чему еще + замещение, подчинение и прочее. А еще есть принципиально разные группы сотрудников, например очереди заявок и там совсем другие правила
универсального механизма нет, т.к. в общем случае надо фильтровать и по региону и по сегменту и по мало чему еще + замещение, подчинение и прочее. А еще есть принципиально разные группы сотрудников, например очереди заявок и там совсем другие правила
добавим еще, "владелец объекта" и все становится куда сложение : )