Hola a todos, tengo una duda sobre el control de acceso a la informacion de una aplicacion, recien instalé el RIGHTS para manejar RBAC, y estoy jugando con la asignacion de permisos a mis roles…
actualmente di de alta un rol "Lider" que puede solo ver la informacion de diferentes pantallas, generalmente cada pantalla tiene en el index un listado principal (una tabla), la pregunta es:
¿se puede definir un bizRule para que el rol "lider" ademas de ver la informacion contenida en los listados que mencioné solo pueda ver la informacion que le corresponda(un subconjunto) y no toda?
porque se me ocurre que cada vez que valla a mostrar el listado verfique el perfil del usuario y dependiendo de esto le muestre un subconjunto de informacion o toda, esto modificando mi query SQL (de la forma tradicional)… o ¿es posible hacerlo con el bizRule?