docs(rbac): добавить матрицу realm-ролей Keycloak

operator/rbac.md — новая страница с полной матрицей RBAC:
- Scope ACL (ordinis:client:public/internal/restricted)
- Workflow роли (schema:reviewer, schema:publisher, record:reviewer)
- Action matrix (endpoint → required scope + role)
- Типичные профили (consumer, maker, reviewer, publisher, admin)
- Composite role 'ordinis:admin' для one-shot assignment
- Keycloak setup инструкция (Admin Console шаги)
- Диагностика типичных 403 ошибок

toc.yaml — link в раздел Руководство оператора.
operator/index.md, reviewer/index.md — cross-references к rbac.md.

Покрывает Phase 1d enforcement (MR !162) — пользователи теперь
знают какие роли назначать в Keycloak realm 'nstart'.

This commit is contained in:

Zimin A.N.

2026-05-13 12:47:50 +03:00

parent c5b00ff623

commit 1dba9476db

4 changed files with 155 additions and 0 deletions

									
										docs/toc.yaml
									
		+2
		
												View File
												
				@@ -20,6 +20,8 @@ items:

				        href: operator/close-record.md

				      - name: Журнал аудита

				        href: operator/audit-log.md

				      - name: Роли доступа (RBAC)

				        href: operator/rbac.md

				      - name: Разбор ошибок

				        href: operator/errors.md