Chi può vedere cosa
Partiamo dalle persone e dalle risorse da proteggere. I permessi si verificano sul server, non solo nascondendo pulsanti nel browser.
Documenti e attività
Upload, download, messaggi e stato delle richieste richiedono regole su accesso, conservazione e responsabilità da definire nel progetto.

