niveles de seguridad

[grid]

Consulta:

tengo desarrollado un sistema en php mysql en mi empresa para varias cosas, telemarketing y ventas, finanzas, producción, etc.

son 6 areas que utilizan unos 20 usuarios.

actualmente todos tienen acceso a todo, dentro de los datos del usuario hay un nivel de seguridad 1,2,3,etc que guardo en una sesion.

necesito implementar esto para restringir el acceso a las páginas a los diferentes tipos de usuarios, vendedores, finanzas, profesores, etc.

yo tengo una idea pero quiero saber:

hay alguna teoría con respecto a esto ?
las paginas tienen un nivel de seguridad que aumenta o disminuye segun yo quiera?
el nivel maximo es el 1 o el numero maximo ?

necesito alguna orientación para hacerlo funcional y bien

saludos

[Cluster]

Bueno .. si tratas a tus usuarios y el nivel de acceso de estos como un "numero" puedes tomar como referencia que el 1 es el "jefe" y el 10 por ejemplo sería el "empleado en prácticas" .. Por mi parte desconozco si hay normativa al respecto .. pero lo importante es que uses el método que uses, en tu aplicación o documentación técnica y de creación de tus usuarios lo especifiques.

Ademas del nivel .. sería bueno que tuvieras grupos (usuarios agrupados en areas) así, podrías crear aplicaciones o mejor dicho otorgarles su nivel de acceso al "grupo" y si dentro de tu aplicación hay secciones sensibles que sólo X nivel pueda interactuar con ellas .. lo usas.

Si quieres más teoría al respecto .. indicalo y movemos el mensaje al foro de "Ingenería del Software y gestión de proyectos" que trata ese foro de estos menesteres teóricos.

Un saludo,

[grid]

ok, buena idea, favor mover el mensaje al foro de ingeniería...

gracias