Zapisi sa sastanaka i dozvole za fajlove modelovani kao graf

U zdravstvu i finansijama video poziv je standardna usluga, a klijenti plaćaju zapis sastanka, pa sistem mora garantovati upravo taj zapis.

Najteže pitanje je smije li osoba otvoriti određeni fajl, a odgovor zavisi od lanca: osoba je bila na sastanku, sastanak je vezan za dokument, dokument ima verzije, verzija ima potpis, a dozvola može doći direktno ili preko sastanka. Dokument može pripadati i većem broju sastanaka odjednom, pa se ne može jednostavno svrstati pod jedan od njih.

U relacionoj šemi svaka takva provjera dozvole je rekurzivni join, koji se usporava sa svakom novom vrstom veze i sve se teže održava sa svakim novim pravilom.

Graf model podataka u Neo4j-u. Ljude, sastanke, fajlove i potpise modelovao sam kao čvorove, a prisustvo, vezivanje fajlova i dozvole kao veze među njima. Dozvole su četiri: čitanje, pisanje, preuzimanje i brisanje. Provjera dozvole tako postaje prolaz kroz graf, a to je upravo operacija za koju je graf baza napravljena.

Google i sam modeluje kontrolu pristupa kao graf, iz istog razloga, pa je ovo poznat obrazac.

Fajlovi dodani tokom sastanka. Dokument se može uploadati unaprijed ili dodati dok sastanak traje, a čim se doda, mora se odmah pojaviti svim prisutnima, s ispravnim dozvolama za svakog od njih. Graf se zato mijenja uživo, dok ljudi gledaju.

Transkripti za sljedeći sastanak. Transkripcija radi u realnom vremenu i razdvaja govornike, a gotov transkript ulazi u agendu sljedećeg sastanka.

Tabla sačuvana kao objekti. Linije, oblici i tekst čuvaju se kao zasebni elementi sa svojim svojstvima, a ne kao obična slika, pa se tabla nakon sastanka može ponovo otvoriti i dalje uređivati.

Pristup za goste, zbog HIPAA propisa. Od pacijenta se ne bi smjelo tražiti da otvara korisnički račun da bi došao na konsultaciju, pa je usklađivanje s HIPAA propisima značilo novu funkciju: pacijenti se mogu priključiti kao gosti.

Ekstenzija za browser s jednom dozvolom. Ekstenzija nije obavezna, služi za pokretanje i pregled sastanaka i nema nikakav pristup medijima. Ekstenzije za platforme za sastanke obično traže široke dozvole, kao što su snimanje taba, mikrofon i pristup svakoj stranici. U proizvodu koji se prodaje zdravstvu široke dozvole donose tri problema: teži pregled prilikom objave u storeu, upozorenje pri instalaciji i pitanje u sigurnosnoj procjeni klijenta na koje nema dobrog odgovora.

• Provjere dozvola rješavaju se prolazom kroz graf, bez obzira na dužinu lanca
• Dokumenti koji pripadaju većem broju sastanaka, s historijom verzija i potpisivanjem
• Transkripcija u realnom vremenu s razdvojenim govornicima, koja ulazi u agendu sljedećeg sastanka
• Pristup za goste u skladu s HIPAA propisima
• Proizvod prodan američkoj banci

Nas petero je osam mjeseci gradilo proizvod u širinu, a zajednički sloj komponenti nikad nije nastao. Najjača strana proizvoda bio je model podataka, ali je frontend završio s tri UI frameworka i četiri biblioteke za padajuće menije u istom codebaseu. Prvo bismo napravili zajedničku biblioteku komponenti, a ja sam to na sljedećem projektu i uradio.