Attendance Management System (Django+flutter)

⌘K
  2. Home
  4. Attendance Management Sys...
  6. Backend
  8. Authentication and permission Flow Chart

Authentication and permission Flow Chart

+---------------------+                 +------------------+  
|     কোম্পানি মডেল   |<----------------|     ব্যবহারকারী মডেল  |  
|  - আইডি            |                 |  - আইডি            |  
|  - নাম             |                 |  - ব্যবহারকারীর নাম |  
|  - ঠিকানা          |                 |  - ইমেইল          |  
|  - যোগাযোগ         |                 |  - কোম্পানি (FK)   |  
+---------------------+                 +------------------+
| (CRUD সম্পাদনা:     |                 | (CRUD সম্পাদনা:     |
|  কোম্পানি তৈরি,      |                 |  ব্যবহারকারী তৈরি,   |
|  তথ্য আপডেট,        |                 |  কোম্পানির সাথে লিঙ্ক, |
|  কোম্পানি মুছুন,     |                 |  ব্যবহারকারীর তথ্য আপডেট, |
|  কোম্পানি তথ্য দেখুন) |                 |  ব্যবহারকারী মুছুন,   |
|                       |                 |  ব্যবহারকারী তথ্য দেখুন)  |
+---------------------+                 +------------------+

    (প্রতিটি ব্যবহারকারী একটি নির্দিষ্ট কোম্পানির সাথে ForeignKey সম্পর্কের মাধ্যমে যুক্ত থাকে।)

                                |
                                |
                                ↓
                          +---------------------+
                          |    কর্মচারী মডেল    |
                          |  - আইডি            |
                          |  - নাম             |
                          |  - পদের নাম       |
                          |  - বেতন            |
                          |  - কোম্পানি (FK)   |
                          +---------------------+
                          | (CRUD সম্পাদনা:     |
                          |  কর্মচারী তৈরি,     |
                          |  তথ্য আপডেট,       |
                          |  কর্মচারী মুছুন,    |
                          |  কর্মচারী তথ্য দেখুন)|
                          +---------------------+
                                |
                                |
                                ↓
                 +----------------------------+
                 |     অনুমতি সেটিংস        |
                 +----------------------------+
                 |   ১. অবজেক্ট-স্তরের অনুমতি  |
                 |      (CRUD সম্পাদনা         |
                 |       - অ্যাডমিন,          |
                 |       - সিনিয়র ম্যানেজার)  |
                 +----------------------------+
                 |   ২. ফিল্ড-স্তরের অনুমতি    |
                 |      (বেতন এবং পদ           |
                 |       - শুধুমাত্র সিনিয়র    |
                 |       ম্যানেজার দ্বারা       |
                 |       সম্পাদনা করা যাবে)     |
                 +----------------------------+
                 |   ৩. কোম্পানি ভিত্তিক        |
                 |      (কর্মচারী শুধুমাত্র    |
                 |       নির্দিষ্ট কোম্পানির     |
                 |       সাথে সম্পর্কিত হবে)    |
                 +----------------------------+

                ↓ কোম্পানি ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণের জন্য CRUD অপারেশন ↓

       +----------------------------+            +----------------------------+
       | নতুন কর্মচারী তৈরি:        |            | কর্মচারী তালিকা/সম্পাদনা/মুছুন:   |
       | স্বয়ংক্রিয়ভাবে কোম্পানির   |            | ব্যবহারকারীর কোম্পানি মডেলের   |
       | সাথে লিঙ্ক হবে              |            | কোম্পানির সাথে মেলাতে হবে     |
       +----------------------------+            +----------------------------+

                      ↓ অবজেক্ট-স্তরের অনুমতি (গার্ডিয়ান) ↓

      +--------------------+                  +--------------------+
      |  কর্মচারী প্রোফাইল  |                  |  বিভাগ বিবরণ        |
      |  দেখুন/সম্পাদনা/মুছুন |                  |  সীমিত অ্যাক্সেস     |
      |  (একই কোম্পানির      |                  |  (কিছু ব্যবহারকারীর   |
      |  ব্যবহারকারীদের দ্বারা  |                  |  জন্য অ্যাক্সেস সীমিত) |
      |  উপলব্ধ)            |                  +--------------------+
      +--------------------+                  +--------------------+

               ↓ কাস্টম ফিল্ড-স্তরের অনুমতি (লজিক) ↓

      +----------------------------+              +----------------------------+
      | ক্ষেত্র: অনুমোদিত অবস্থা      |              | ক্ষেত্র: স্বাক্ষর           |
      | শুধুমাত্র অ্যাডমিন/         |              | সিনিয়র ম্যানেজার দ্বারা  |
      | সিনিয়র ম্যানেজার দ্বারা    |              | এবং অ্যাডমিন (সুপারভাইজার নয়) |
      | সম্পাদনা করা যাবে          |              | (রেকর্ডের জন্য স্বাক্ষর     |
      | (সংবেদনশীল কাজের জন্য      |              |  যাচাইকরণ)                |
      |  অনুমোদনের কাজ)            |              |                            |
      +----------------------------+              +----------------------------+

      +----------------------------+              +----------------------------+
      | ক্ষেত্র: বেতন               |              | ক্ষেত্র: পদ                |
      | শুধুমাত্র সিনিয়র            |              | সুপারভাইজার দ্বারা দেখুন  |
      | ম্যানেজার দ্বারা সম্পাদনা     |              | এবং সিনিয়র ম্যানেজার     |
      | (বেতন সম্পর্কিত ব্যবস্থাপনা,  |              | (নির্দিষ্ট ভূমিকা visibility)|
      |  বেতন তথ্যের উপর নিয়ন্ত্রণ)  |              |                            |
      +----------------------------+              +----------------------------+

প্রতিটি অংশের ব্যাখ্যা:

  1. কর্মচারী মডেল:
    • ফিল্ডস:
      • আইডি: ইউনিক আইডেন্টিফায়ার।
      • নাম: কর্মচারীর নাম।
      • পদের নাম: কর্মচারীর পদ।
      • বেতন: কর্মচারীর বেতন।
      • কোম্পানি (FK): কোম্পানির সাথে লিঙ্ক।
  2. CRUD অপারেশন:
    • কর্মচারী তৈরি, তথ্য আপডেট, কর্মচারী মুছুন, এবং কর্মচারী তথ্য দেখুন।
  3. অনুমতি সেটিংস:
    • অবজেক্ট-স্তরের অনুমতি:
      • অ্যাডমিন এবং সিনিয়র ম্যানেজার কর্মচারীর তথ্য সম্পাদনা করতে পারে।
    • ফিল্ড-স্তরের অনুমতি:
      • কর্মচারীর বেতন এবং পদ শুধুমাত্র সিনিয়র ম্যানেজার দ্বারা সম্পাদনা করা যেতে পারে।
    • কোম্পানি ভিত্তিক:
      • কর্মচারী শুধুমাত্র তাদের নির্দিষ্ট কোম্পানির সাথে সম্পর্কিত তথ্য দেখতে এবং সম্পাদনা করতে পারে।
  4. নতুন কর্মচারী তৈরি:
    • নতুন কর্মচারী তৈরি করার সময়, এটি স্বয়ংক্রিয়ভাবে কোম্পানির সাথে লিঙ্ক হবে।
  5. কর্মচারী তালিকা/সম্পাদনা/মুছুন:
    • ব্যবহারকারীরা কেবলমাত্র তাদের কোম্পানির সাথে সম্পর্কিত কর্মচারী তথ্য দেখতে এবং সম্পাদনা করতে পারে।

নোটস:

  • এই ফ্লোচার্টটি একটি কোম্পানির ব্যবস্থাপনায় কর্মচারী সম্পর্কিত তথ্য এবং কার্যক্রম কিভাবে পরিচালিত হয় তা স্পষ্টভাবে উপস্থাপন করে।
  • এটি দেখায় কিভাবে প্রতিটি স্তরে অনুমতি এবং অ্যাক্সেস নিয়ন্ত্রণ বাস্তবায়িত হয়।

আপনার যদি আরও বিস্তারিত কিছু দরকার হয় বা অন্য কোনো মডেল যুক্ত করতে চান, জানাবেন!

+---------------------+                 +------------------+  
|     Company Model   |<----------------|     User Model    |  
|  - id               |                 |  - id             |  
|  - name             |                 |  - username       |  
|  - address          |                 |  - email          |  
|  - contact          |                 |  - company (FK)   |  
+---------------------+                 +------------------+
| (CRUD Operations:   |                 | (CRUD Operations:   |
|  Create Company,    |                 |  Create User,       |
|  Update Company,    |                 |  Link to Company,   |
|  Delete Company,    |                 |  Update User Info,  |
|  View Company Info) |                 |  Delete User,       |
|                     |                 |  View User Info)    |
+---------------------+                 +------------------+

    (Each user is linked to a specific company through a ForeignKey relation.)

                                |
                                |
                                ↓
                          +---------------------+
                          |    Employee Model    |
                          |  - id               |
                          |  - name             |
                          |  - position         |
                          |  - salary           |
                          |  - company (FK)     |
                          +---------------------+
                          | (CRUD Operations:    |
                          |  Create Employee,    |
                          |  Update Info,        |
                          |  Delete Employee,     |
                          |  View Employee Info) |
                          +---------------------+
                                |
                                |
                                ↓
                 +----------------------------+
                 |     Permission Settings     |
                 +----------------------------+
                 |   1. Object-Level Permissions  |
                 |      (CRUD operations         |
                 |       - Admin,                |
                 |       - Senior Manager)       |
                 +----------------------------+
                 |   2. Field-Level Permissions    |
                 |      (Salary and Position      |
                 |       - Editable only by       |
                 |       Senior Manager)           |
                 +----------------------------+
                 |   3. Company-Based             |
                 |      (Employees are only       |
                 |       related to their         |
                 |       specific company's info)  |
                 +----------------------------+

                ↓ Company-Based Access Control for CRUD Operations ↓

       +----------------------------+            +----------------------------+
       | Create New Employee:      |            | List/Edit/Delete Employee:  |
       | Automatically link the    |            | User's company must match   |
       | employee to the company    |            | the model's company for      |
       | during creation            |            | the operation to succeed     |
       +----------------------------+            +----------------------------+

                      ↓ Object-Level Permissions (Guardian) ↓

      +--------------------+                  +--------------------+
      |  Employee Profile    |                  |  Department Details |
      |  Can View/Edit/Delete|                  |  Limited Access     |
      |  (Available for     |                  |  (Restricted for some |
      |  users of the same  |                  |  users)             |
      |  company)           |                  +--------------------+
      +--------------------+                  +--------------------+

               ↓ Custom Field-Level Permissions (Logic) ↓

      +----------------------------+              +----------------------------+
      | Field: Approved Status      |              | Field: Signature           |
      | Editable only by Admin/     |              | Editable by Senior Manager |
      | Senior Manager (Not Sup.)   |              | and Admin (Not Supervisor) |
      | (For approval tasks)        |              | (For record verification)   |
      +----------------------------+              +----------------------------+

      +----------------------------+              +----------------------------+
      | Field: Salary               |              | Field: Position            |
      | Editable only by Senior     |              | Viewable by Supervisor     |
      | Manager (Not Supervisor)    |              | and Senior Manager         |
      | (Control over salary-related |              | (Visibility of specific roles) |
      |  management)                |              |                            |
      +----------------------------+              +----------------------------+

CComments and Explanations for Each Model and Operation:

Company Model:

  • Fields:
    • id: Unique identifier for the company.
    • name: Name of the company.
    • address: Physical address of the company.
    • contact: Contact information for the company.
  • CRUD Operations:
    • Create: Add a new company to the system.
    • Update: Modify existing company details (like name, address, and contact).
    • Delete: Remove a company from the system.
    • Fetch: Retrieve information about a specific company or a list of companies.

User Model:

  • Fields:
    • id: Unique identifier for the user.
    • username: User’s login name.
    • email: User’s email address.
    • company (FK): Foreign key linking the user to a specific company.
  • CRUD Operations:
    • Create: Register a new user linked to a specific company.
    • Update: Change user information (such as username and email).
    • Delete: Remove a user from the system.
    • Fetch: Get information about a user or a list of users.

Super Admin:

  • Operations:
    • Can manage all users, groups, and set roles and permissions across the system.
    • Ensures overall system integrity by having full access to all data and functionalities.

Admin Group (Company):

  • Operations:
    • Can create, edit, and delete users within their specific company.
    • Responsible for managing access and roles for their employees, ensuring that company policies are enforced.

Other User Groups (Senior Manager, Supervisor):

  • Operations:
    • Senior Manager:
      • Has extended access to manage users and edit various fields according to company policies.
      • Can perform actions like approving requests or making critical updates.
    • Supervisor:
      • Has limited permissions, allowing them to view and edit only certain fields or records.
      • Typically involved in day-to-day management but does not have access to sensitive operations.

Company-Based Access Control:

  • Create New Record:
    • When a new record (like an employee) is created, it is automatically linked to the user’s company to ensure data integrity.
  • List/Edit/Delete Record:
    • Users can only perform operations on records that belong to their company, preventing unauthorized access to other companies’ data.

Object-Level Permissions (Guardian):

  • Employee Profile:
    • Can be viewed, edited, or deleted by users from the same company, ensuring that only relevant personnel have access to sensitive employee information.
  • Department Details:
    • Access may be limited based on user roles; some users may not be able to see all details to protect confidential information.

Custom Field-Level Permissions:

  • Approved Status:
    • Only editable by Admin or Senior Manager, as it is crucial for managing sensitive actions that require approval (like hiring, promotions, etc.).
  • Signature:
    • Editable only by Senior Manager and Admin, ensuring that only authorized personnel can modify this field to maintain accountability.
  • Salary:
    • Only editable by Senior Manager, providing control over salary information, which is sensitive and should be restricted to prevent unauthorized changes.
  • Position:
    • Viewable by Supervisor and Senior Manager, allowing them to understand team roles and structures without exposing sensitive details.

Conclusion

This flowchart and accompanying comments illustrate the relationships, operations, and permissions that define the interactions within your system, helping to clarify the purpose and usage of each model and field. By clearly defining roles and permissions, the system ensures data integrity and security while allowing appropriate access to information based on user roles.

How can we help?