Zimin A.N.
1dba9476db
operator/rbac.md — новая страница с полной матрицей RBAC: - Scope ACL (ordinis:client:public/internal/restricted) - Workflow роли (schema:reviewer, schema:publisher, record:reviewer) - Action matrix (endpoint → required scope + role) - Типичные профили (consumer, maker, reviewer, publisher, admin) - Composite role 'ordinis:admin' для one-shot assignment - Keycloak setup инструкция (Admin Console шаги) - Диагностика типичных 403 ошибок toc.yaml — link в раздел Руководство оператора. operator/index.md, reviewer/index.md — cross-references к rbac.md. Покрывает Phase 1d enforcement (MR !162) — пользователи теперь знают какие роли назначать в Keycloak realm 'nstart'.
68 lines
2.2 KiB
YAML
68 lines
2.2 KiB
YAML
title: Ordinis НСИ ЦУОД ОДХ
|
||
href: index.md
|
||
|
||
items:
|
||
- name: Введение
|
||
href: index.md
|
||
|
||
- name: Что нового
|
||
href: changelog.md
|
||
|
||
- name: Руководство оператора
|
||
items:
|
||
- name: Обзор
|
||
href: operator/index.md
|
||
- name: Создание справочника
|
||
href: operator/create-dictionary.md
|
||
- name: Работа с записями
|
||
href: operator/edit-record.md
|
||
- name: Закрытие записи
|
||
href: operator/close-record.md
|
||
- name: Журнал аудита
|
||
href: operator/audit-log.md
|
||
- name: Роли доступа (RBAC)
|
||
href: operator/rbac.md
|
||
- name: Разбор ошибок
|
||
href: operator/errors.md
|
||
|
||
- name: Руководство ревьюера
|
||
items:
|
||
- name: Обзор
|
||
href: reviewer/index.md
|
||
- name: Ревью schema drafts
|
||
href: reviewer/schema-drafts.md
|
||
|
||
- name: Интеграция по API
|
||
items:
|
||
- name: Обзор
|
||
href: integration/api/index.md
|
||
- name: Авторизация
|
||
href: integration/api/auth.md
|
||
- name: Read-side endpoints
|
||
href: integration/api/read-endpoints.md
|
||
- name: События (Kafka outbox)
|
||
href: integration/api/events.md
|
||
- name: Webhooks
|
||
href: integration/api/webhooks.md
|
||
- name: Bitemporal модель
|
||
href: integration/api/bitemporal.md
|
||
- name: Cross-references (FK)
|
||
href: integration/api/x-references.md
|
||
- name: Кэширование
|
||
href: integration/api/caching.md
|
||
- name: Ошибки и rate limits
|
||
href: integration/api/errors.md
|
||
- name: Best practices
|
||
href: integration/api/best-practices.md
|
||
- name: Bundle справочников cuod
|
||
href: integration/api/bundle-cuod.md
|
||
- name: Schema workflow (drafts / review / publish)
|
||
href: integration/api/schema-workflow.md
|
||
- name: Pending endpoints (архив, все shipped)
|
||
href: integration/api/pending-endpoints.md
|
||
|
||
- name: Прикладные сценарии
|
||
items:
|
||
- name: Альтум — заказ съёмки
|
||
href: integration/altum-imaging-order.md
|