Monitoring
Roller og rettigheder
Læseadgang er en rigtig rolle, og den håndhæves én gang i døren frem for skærm for skærm.
Medlemmer kan se alt på kontoen og ændre intet. Administratorer og ejere kan oprette, redigere og slette. Det er hele modellen, og dens enkelhed er det, der gør det trygt at give en konto til alle, der vil se et resultat.
Den håndhæves ét sted, i det punkt hver godkendt forespørgsel passerer, frem for rute for rute. En ukendt rolle nægtes frem for at få adgang. Det betyder mere, end det lyder: en rettighedsmodel anvendt pr. skærm er en model, hvor den næste skærm, nogen bygger, stille bliver undtagelsen, og ingen finder ud af det, før det betyder noget.
Der er præcis én undtagelse, og den er tilsigtet: et medlem med læseadgang må markere sine egne notifikationer som set eller læst. Et notifikationsmærke, ingen kan rydde, er ikke et mærke.
Autentificering og autorisation holdes adskilt med vilje. Om en rolle overhovedet må skrive, er ét spørgsmål, besvaret centralt. Om et bestemt eksperiment eller website tilhører jer, er et andet, tjekket pr. ressource. At lægge dem sammen er måden, hvorpå en model bliver umulig at gennemskue.