У нас есть небольшой пул утверждающих, которые также являются активными редакторами контента. Это означает, что им нужно отслеживать рабочий блок, вносить и утверждать свои собственные изменения.
Раньше мы давали всем администраторам доступ, но это позволяет очень легко полностью пропустить рабочий процесс. У нас есть несколько программных шагов в рабочем процессе, которые мы хотим всегда выполнять. Плюс, как правило, это плохая практика, когда большинство пользователей являются администраторами.
Мы думали, что с нашими утверждающими в стандартных ролях все работало нормально, но один из пользователей обнаружил, что они могут видеть несколько дополнительных элементов в исходном состоянии рабочего процесса при входе в систему в качестве полного администратора, которые они не могут видеть как себя.
Типичным сценарием может быть то, что один из их пиров заблокировал элемент, но не отправил его.
Я посмотрел разрешения для их роли, и у них, похоже, есть все соответствующие права.
Снимок экрана средства просмотра доступа для данного пользователя, который заблокирован другим пользователем, но не отображается в рабочем окне первого пользователя.