spкак поступают в сурьезных рабочих коллективах? :)--> делегировать права Вале на некоторый срок?

Если говорить именно про систему доступа, то только так.

Естественно, "права" - это просто назначение роли, а не прописывание тысяч прав :-)

Система доступа должна фиксировать факты как они есть, а не делать вид, что ничего не изменилось. По идее, если начальник подошёл к компу и помог сотруднику, то система должна это отразить, а не делать вид, что действия сделал сотрудник... Хотя технически это непросто.
spВ обычных системах, к документу, который создал я , никто кроме админа не имеет права прикасаться - иначе будет бардак!
Если я создал и веду клиента, то мой сосед не имеет права чего-то в нем менять - но если я ушел в отпуск мой коллега должен его вести. но при этом этот клиент после отпуска опять должен остаться моим!
Как в такой ситуации поступать?Это не имеет отношения к системе доступа.

Доступ - это разрешение на действия какоиу то человеку и ведение логов, кто что сделал.

Если вы разрешили делать действия своему коллеге на время отпуска, значит, система доступа должна зафиксировать ваше разрешение, позволить в течении какого то срока делать ему эти действия, и запомнить, кто и что делал.

Как же иначе? Сидеть-то вы не будете за него, если что?

Насчёт самого факта замещения отсутствующего человека - немонятно, о чём вы спрашиваете? Да, часто конкретные длительные задачи/проекты персонифицированы, и часто они временно передаются другим людям. Вы спрашиваете, можно это делать или нельзя, или что?
spА как быть в такой ситуации когда шеф ни бум-бум в информационных системах или ему просто лень что-то делать и он поручает вести его работу своей секретарше!!!Так не бывает. Работа шефа - это принимать управленческие решения, вряд ли секретарша может сделать что то серьёзное (ей не разрешат).

spК сожалению в компанейках, а не серьезных компаниях, такое - сплошь и рядом!О да, секретарша директора безусловно может закрыть фирму, отдать всё имущество в аренду или уволить всех сотрудников :-)
spКроме делегирования Вале роли Люси на некоторое время ей как-то надо разрешить работать с объектами, закрепленными за Люсей, которые таковыми и должны оставаться и далее (кроме случаев когда Люся уволилась и "передала" дела другому сотруднику - тут просто меняем владельца всех этих объектов на нового)
Вот в этом у меня пока логический затык...Непонятна причина затыка.

За Люсей закреплены объекты только потому, что они закреплены за ролью, которую выполняет Люся. Если это так, то включение в эту роль Вали даёт всё, что вам надо.

Arhat109Например, каждый объект "защищен" своим типом ключа доступа. Дали ключ Вале - объект доступен её, отобрали, дали Люсе - фсё. Теперича тока Люся. Момсент смены ключей - фиксиируется для учетки "хто тут был терапевтом"...Это всё хорошо, но объектов может быть много, будет неудобно управлять

Cane Cat FisherДа, система ограничения прав не может предотвращать ошибки оператора при работе в рамках своих прав. Зато она прекрасно может предотвращать другие ошибки и злоупотребления. Так что мысль выкинуть ее, и заменить только лишь системой аудита, кажется мне несколько экстремистской. Во всяком случае, мне тяжело представить, где это было бы уместно.Это уместно для небольших фирм, в которых по факту все имеют доступ.

Реально я часто встречаю фирмы с системами со сложными средствами управления доступом, при этом было настроено "доступ всех ко всему", а вот аудита как раз не было.