RBAC 3 tầng scope: global — tenant — site, thiết kế sao cho đúng?

Bài viết phân tích những sai lầm thường gặp khi thiết kế RBAC cho hệ thống multi-tenant.

Sai lầm phổ biến

Gộp chung quyền global và quyền theo site khiến admin tổ chức vô tình có quyền trên site không quản lý.

Giải pháp

Tách rõ 3 tầng scope và cờ delegate/self-assign giúp kiểm soát chính xác ai được cấp quyền gì cho ai.