PeopleContext / interaktive Demo
Dasselbe Unternehmen.
Unterschiedlicher Zugriff.
Erkunde, wer HR-Daten sehen kann. Wechsle die Identität, versetze einen Mitarbeiter und entziehe HR-Zugriff. Beobachte, wie sich die tatsächlichen Berechtigungen ändern.
Fiktive Daten. Vordefinierte Aktionen. Keine aktive KI. Kein Nachrichtenversand.
Arbeitsbereich wird geprüft…
Ein privater Arbeitsbereich
Fünf Personen. Vier Arten von Daten.
Beginne mit Alice, Bobs Vorgesetzter. Dein temporärer Arbeitsbereich ist von anderen Besuchern getrennt und läuft automatisch ab.
1 / Identität auswählen
Wessen Ansicht ist das?
Alle sehen ihre eigene Vergütung. Führungskräfte sehen auch die Vergütung ihrer direkten und indirekten Mitarbeitenden; HR sieht alle Vergütungen. Persönliche Daten sind für die betroffene Person und HR sichtbar. Nur HR sieht Notizen.
Die Berichtsstruktur
Ein kleines, fiktives Team
2 / Sichtbare Daten prüfen
Vom Server zurückgegeben
Diese Tabellen zeigen die tatsächlichen Abfrageergebnisse. Für die gewählte Identität verborgene Zeilen sind aus jeder Antwort ausgeschlossen.
3 / Berechtigungen ändern
Administratoraktionen der Demo
Diese Steuerelemente nutzen einen separaten Demo-Administrator. Die Auswahl einer Person oben gibt ihr keine Berechtigung, diese Änderungen vorzunehmen.
Bob versetzen
Ordne Bob Carol zu. Alice und Dana verlieren sofort den Zugriff auf seine Vergütung; Carol erhält Zugriff.
HR-Zugriff entziehen
Wähle Helen und entferne dann ihre HR-Rolle. Sie sieht weiterhin ihre eigene Vergütung und ihre persönlichen Daten, verliert aber Zugriff auf andere Vergütungen und alle Notizen. Die Demo verwendet ihr ursprüngliches Anmeldetoken weiter.
4 / Andere Zugriffswege testen
Lassen sich diese Einschränkungen umgehen?
Versuche, Berechtigungstabellen über SQL und Vergütungen über die direkte REST-API zu lesen. Diese Wege sind für alle Demo-Identitäten gesperrt, auch für HR.
Anfragedetails
SQL wird auf einem Snapshot ausgeführt, der nur die für das gewählte Konto freigegebenen Zeilen enthält. Der Server wendet die Berechtigungen an; der Browser zeigt die Antwort.