Administration
Rätt person ser rätt data.
Granular behörighetsmodell med roller för sportchef, tränare, spelare och förälder. RLS säkerställer att data aldrig läcker mellan lag.
Så fungerar det
Behörigheter är inte ett checkbox-träsk. Star Academy har fem fasta roller — superadmin, klubbadmin, tränare, spelare, förälder — där varje roll har en exakt definierad åtkomstmatris. Inga 'kan men borde inte'.
Reglerna upprätthålls på databasnivå med Row Level Security. Skulle någon försöka anropa API:et med fel sessionstoken får hen tomma resultat — inte ett 'access denied' som avslöjar att data finns. Lagvis isolering är inte en frontend-trick.
I detalj
Vad ni faktiskt
får.
Superadmin = Lovable-support, syns aldrig för kunden i normalfallet.
Klubbadmin äger en klubb och dess lag. Kan skapa, ta bort, exportera.
Tränare ser bara sina egna lag — aldrig P19 om hen är P14-tränare.
Spelare ser bara sin egen data plus laget i aggregerad form.
Förälder ser ett barns data i läsläge. Måste verifieras av klubbadmin innan första inloggning.
Alla skrivande operationer loggas (vem, vad, när) i 24 månader.
För klubbadmin
Du kan dela plattformen med 15-årings föräldrar utan att förlora sömn över GDPR.
Se roller & behörigheter
i er egen miljö.
30 minuter. Er data, era lag, era frågor.