අපි පළමුව පරිශීලකයා සත්යාපනය කරගෙන, ඔහුගේ අයිඩී එක ගොඩක් කාලයක් තබා ගන්නා ආකාරය ගැන කතා කළා. නමුත් සත්යාපනය "කවුද මේ?" කියන ප්රශ්නයට පිළිතුරක්. ඒ පසු, ඔහුට යෙදුමේ කොහොමද ප්රවේශය ලැබෙන්නේ, කුමන දත්ත වලට යන්න පුළුවන් යන ප්රශ්න ඉතිරි වෙයි. මේකයි අනුමතීකරණ (authorization) ප්රශ්නය, ගනුදෙනුකරුවන්ගේ විශ්වාසය තීරණය කරන අංගය.
ඇයි "role එක පරීක්ෂා කරන්න" කියලා ක්රමය පසුබැසෙන්නේ? බොහෝ SaaS ව්යාපාර මුලින්ම user.role කාණ්ඩයක් (owner, admin, member) එකතු කර, කන්ට්රෝලර් තුළ if (user.role === 'admin') වගේ කොඩ් එකක් ලියයි. කාලයත් සමඟ, පාරිභෝගිකයා "admin සහ member අතර අලුත් රෝල් එකක්" (උදා: invitation-only) ඉල්ලීමක් කරනවා. එවිට සෑම if ප්රකාශයක්ම සෙවීමට, වෙනස් කිරීමට වෙලාව ගත වේ. තවත් සංකීර්ණතාවයක් නම්, එක් පරිශීලකයෙක් බහු සංවිධානයකට අයත් වීම, ඒ එක් එක් සංවිධානයේ වෙනස් රෝල් එකක් ගන්නා අවස්ථාව. ඒකට පරිශීලක වගුවේ role තීරුව ප්රයෝජනවත් නොවේ; ඒක membership වගුවේ සුරක්ෂිත කළ යුතුය.
PostgreSQL තුළ රෝල් සහ අනුමතීකරණය කෙසේ සැලසුම් කරගත යුතුද? සාමාන්ය SaaS එකකට අවශ්ය වන්නේ පහත වගු හතරයි:
- roles – සංවිධානය අනුව රෝල් නාමය සහ system‑defined flag.
- permissions – "members:invite", "billing:manage" වැනි කීවර්ඩ්.
- role_permissions – role එකකට permission එකක් සම්බන්ධ කරන join වගුව.
- organization_memberships – පරිශීලකයෙකුට සංවිධානයේ රෝල් එක සම්බන්ධ කරන වගුව.
මෙම සැලසුමෙන් රෝල් එක, එහි අයිති permissions, සහ පරිශීලකයාගේ සංවිධානයේ තත්ත්වය වෙන්වෙයි. නව රෝල් එකක් එකතු කිරීම, permission එකක් වෙනස් කිරීම, හෝ "කොහොමද මේ පරිශීලකයාට මේ පිටුව බැලීමට නොහැකි වුණේ" යන ප්රශ්න දැන් දත්ත මට්ටමෙන් පිළිතුරු ලැබේ, කොඩ් විශ්ලේෂණයෙන් නොව.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තරුණ සංවර්ධකයන්, විශ්වවිද්යාල සිසුන්, සහ කුඩා තාක්ෂණ ව්යාපාර සඳහා මෙම RBAC සැලසුම බොහෝ ප්රයෝජන දක්වයි:
- ඉගෙනීමේ අඩවිය: රෝල්‑බේස්ඩ් අනුමතීකරණය සංකීර්ණ ව්යාපාරික අවශ්යතා සපුරාලන ආකාරය පාඨමාලා, ව්යාපෘති තුළ ප්රායෝගිකව අධ්යයනය කළ හැක.
- ආරක්ෂණය: දත්ත රහස්යතාවය සහ පාරිභෝගික විශ්වාසය වැඩි කිරීමෙන්, SaaS සේවා ශ්රී ලංකාවේ බ්රහත්කාරී ආරක්ෂණ ප්රමිතීන්ට අනුකූල වේ.
- ඉදිරි අයදුම්පත් සංවර්ධනය: බහු‑තැන්පත්, බහු‑කණ්ඩායම් පරිසරයන්හි පරිශීලකයන්ගේ විවිධ අවසරයන් කළමනාකරණය පහසු කරයි, එමඟින් නිෂ්පාදන කාලය කෙටි වේ.
- වෙනත් SaaS සමඟ අන්තර්ක්රියා: PostgreSQL මත පදනම් වූ සමාන්ය සැලසුම, ලොව පුරා භාවිතා වන cloud සේවා (AWS, Azure) සමඟ සරලව ඒකාබද්ධ කළ හැක.
ඉදිරි කාලයේ, ශ්රී ලංකාවේ තාක්ෂණික ආයතන සහ ආරම්භකයන් මෙම ව්යාපෘති ආකෘතිය අනුගමනය කර, ග්ලෝබල් මට්ටමේ SaaS නිෂ්පාදන තැනීමට පදනමක් ගොඩනගනු ඇත.
අවසන් වශයෙන්, රෝල්‑බේස්ඩ් ඇක්සස් කන්ට්රෝල් නිවැරදිව ක්රියාත්මක කිරීම, ඔබේ යෙදුමේ ආරක්ෂාව, පරිශීලක අත්දැකීම, සහ ව්යාපාරික විශ්වාසය වර්ධනය කරයි. දැන් ඔබේ SaaS යෙදුමට මේ ක්රමය එක් කර, තරුණයින්ගේ කුසලතා වර්ධනයට සහ සිදු කරන ව්යාපාරික නවෝත්පාදනයට දායක වෙමු.
