Explosión de roles y roles heredados

La explosión de roles ocurre cuando, para reflejar las diferencias entre personas, se crea un rol nuevo por cada combinación de atributos: uno para ventas en Cali, otro para ventas en Bogotá, otro para coordinadores de ventas en Cali. El número de roles crece como el producto de las dimensiones, y la mayoría de esos roles se parecen casi del todo.

El resultado es predecible. Nadie sabe qué hace cada rol, se crean más roles en vez de revisar los existentes y los permisos se acumulan sin que alguien los pueda explicar. El catálogo deja de servir como mapa y pasa a ser parte del problema.

Abre el laboratorio. Hay una carpeta roles con dos archivos. dimensiones.txt cuenta lo que Casabella quería separar: sedes, áreas y niveles. catalogo.txt es el catálogo real de hoy. Empieza por el primero y calcula cuántos roles saldrían si se hiciera un rol por cada combinación de las tres dimensiones.

La alternativa de Casabella fue pocos roles por área y nivel, encadenados por herencia: el coordinador hereda lo del auxiliar, y el jefe lo del coordinador. Es más corta de mantener, y a cambio hay que sumar la cadena para saber qué puede hacer un rol. Un rol tiene sus permisos propios más todos los de aquellos de los que hereda, y de los que estos a su vez heredan.

Mira en catalogo.txt el rol BOD-JEF, jefe de bodega, y recorre su cadena hasta el final.

Heredar tiene sentido dentro de un mismo oficio, porque un jefe de bodega hace lo del auxiliar y algo más. Heredar de otra área casi siempre es un error de copia: alguien quiso ahorrar trabajo y trajo permisos que el oficio no pide. Las tres primeras letras de cada rol indican su área.

Casabella no necesita un rol por sede si la sede puede ser un atributo de la persona y del recurso. Un rol base por oficio, más una regla que compare la sede del usuario con la del documento, mantiene el catálogo corto y la decisión precisa. Es la combinación de las dos ideas de las salas anteriores.