Rol ve Yetkilendirme: Teknik Gereksinimler

Rol ve Yetkilendirme için Teknik Gereksinimler kararının sınırı

Gereksinimler teknoloji adı yazmaktan çok, sistemin hangi koşulda nasıl davranacağını tarif etmelidir. Rol ve Yetkilendirme bağlamında bu cümle; kapsam dışını, hata anındaki davranışı ve onay verecek rolü aynı kayıtta göstermeyi gerektirir. Bu ayrım Rol ve Yetkilendirme çalışmasında Teknik Gereksinimler değerlendirmesinin sınırını netleştirir.

Çalışmanın somut çıktısı bir test edilebilir teknik gereksinim seti olmalıdır. Belgede mevcut durum, seçilen yaklaşım, vazgeçilen seçenek, sorumlu kişi ve kararın yeniden ele alınacağı tarih bulunursa sonraki değişiklikler kişisel hafızaya bağlı kalmaz. Rol ve Yetkilendirme için seçilen yaklaşım, Teknik Gereksinimler gözden geçirmesinde yeniden doğrulanmalıdır.

Teknik Gereksinimler için uygulanabilir adımlar

Rol ve Yetkilendirme çalışmasını küçük fakat uçtan uca bir örnekle başlatın. Her adımın çıktısı, bir sonraki adıma geçmeden önce kontrol edilebilen ayrı bir kanıt üretmelidir. Buradaki kanıt Rol ve Yetkilendirme projesinde Teknik Gereksinimler kararının tamamlandığını göstermelidir.

1. 1. karar: Kullanıcı, işlem hacmi ve beklenen büyümeyi tahmin edin. Bu adım test edilebilir teknik gereksinim seti içinde sorumlu rol ve kabul koşuluyla kaydedilmelidir.
2. 2. karar: Cihaz, tarayıcı, ağ ve erişilebilirlik koşullarını tanımlayın. Bu adım test edilebilir teknik gereksinim seti içinde sorumlu rol ve kabul koşuluyla kaydedilmelidir.
3. 3. karar: Entegrasyon, veri formatı ve hata yönetimi kurallarını yazın. Bu adım test edilebilir teknik gereksinim seti içinde sorumlu rol ve kabul koşuluyla kaydedilmelidir.
4. 4. karar: Yedekleme, izleme, loglama ve kurtarma hedeflerini belirleyin. Bu adım test edilebilir teknik gereksinim seti içinde sorumlu rol ve kabul koşuluyla kaydedilmelidir.

Kapsama alınacak iş sonuçları

Teknik Gereksinimler odağında kapsam, Rol ve Yetkilendirme için aşağıdaki sonuçların hangisini gerçekten değiştireceğini göstermelidir. Her madde ayrı teslim ve test koşuluna bağlanmalıdır.

• Görev ayrılığı ve onay adımlarının uygulanması. Bu sonuç, Teknik Gereksinimler değerlendirmesinde ölçülebilir bir kabul maddesi olarak yazılmalıdır.
• Kullanıcı hareketlerinin denetlenebilir biçimde kaydedilmesi. Bu sonuç, Teknik Gereksinimler değerlendirmesinde ölçülebilir bir kabul maddesi olarak yazılmalıdır.
• Yeni personel ve rol değişikliklerinin kontrollü yönetimi. Bu sonuç, Teknik Gereksinimler değerlendirmesinde ölçülebilir bir kabul maddesi olarak yazılmalıdır.
• Hassas veriye gereksiz erişimin sınırlandırılması. Bu sonuç, Teknik Gereksinimler değerlendirmesinde ölçülebilir bir kabul maddesi olarak yazılmalıdır.

Teknik Gereksinimler kararını etkileyen riskler

Risk listesi yalnız ihtimalleri sıralamamalıdır. Rol ve Yetkilendirme için her riskin erken uyarısı, önleyici kontrolü, olay sonrası sorumlusu ve geri dönüş noktası birlikte tanımlanmalıdır. Rol ve Yetkilendirme açısından bu madde, Teknik Gereksinimler çalışmasının varsayımı değil doğrulanacak çıktısıdır.

• İşten ayrılan hesabın zamanında kapatılmaması. teknik tasarım ve kabul ölçütü incelemesi sırasında bu durum için gerçek bir kayıt veya test sonucu aranmalıdır.
• Yetkinin ekran düzeyinde kalıp işlem ve veri kapsamını korumaması. teknik tasarım ve kabul ölçütü incelemesi sırasında bu durum için gerçek bir kayıt veya test sonucu aranmalıdır.
• İşlem kayıtlarının değiştirilebilir veya eksik tutulması. teknik tasarım ve kabul ölçütü incelemesi sırasında bu durum için gerçek bir kayıt veya test sonucu aranmalıdır.
• Tüm kullanıcılara geniş yönetici yetkisi verilmesi. teknik tasarım ve kabul ölçütü incelemesi sırasında bu durum için gerçek bir kayıt veya test sonucu aranmalıdır.

Ölçüm, kabul ve gözden geçirme düzeni

Rol ve Yetkilendirme için Teknik Gereksinimler kararının işe yarayıp yaramadığı yayın günü değil, teknik tasarım ve kabul ölçütü incelemesi sırasında değerlendirilmelidir. Başlangıç değeri, veri kaynağı, hedef aralık ve sapmada yapılacak işlem önceden yazılmalıdır.

• Yetki ihlali ve reddedilen işlem sayısı. Sonuç kullanıcı grubu ve zaman aralığına göre ayrılarak yorumlanmalıdır.
• Aktif olmayan veya gereksiz ayrıcalıklı hesap oranı. Sonuç kullanıcı grubu ve zaman aralığına göre ayrılarak yorumlanmalıdır.
• Erişim incelemesi ve hesap kapatma süresi. Sonuç kullanıcı grubu ve zaman aralığına göre ayrılarak yorumlanmalıdır.

Karar toplantısında netleştirilecek sorular

Aşağıdaki sorulara verilen yanıtlar test edilebilir teknik gereksinim seti içine yazılmalı; varsayım değiştiğinde kapsam, süre ve kabul testi birlikte güncellenmelidir. Rol ve Yetkilendirme uygulamasında bu nokta, Teknik Gereksinimler kapsamının ayrı bir kabul koşuludur.

• Bu çözüm hangi günlük işi kısaltacak veya hangi hatayı azaltacak?
• Kullanıcı rolleri, onay adımları ve hassas veriye erişim nasıl sınırlandırılacak?
• Mevcut veriler hangi formatta taşınacak ve taşıma sonucu nasıl doğrulanacak?
• Canlıya geçiş, eğitim, yedekleme, bakım ve destek sorumlulukları kimde olacak?

Teknik Gereksinimler sonrasında karar kaydı

Ölçülebilir teknik gereksinimler, teslim kabulünü kişisel yoruma bağlı olmaktan çıkarır. Rol ve Yetkilendirme için alınan karar; seçilen yaklaşım, sorumlu, ilk teslim, kabul kanıtı ve teknik tasarım ve kabul ölçütü incelemesi tarihiyle tamamlanmalıdır.

Teknik kapsamı somutlaştırmaya yardımcı kaynaklar: rol bazlı yetkilendirme çözümlerini; proje görüşmesi talep edebilirsiniz. Bu bağlantıları mevcut ihtiyaç listeniz ve karar kaydınızla birlikte inceleyebilirsiniz. Bu ayrım Rol ve Yetkilendirme çalışmasında Teknik Gereksinimler değerlendirmesinin sınırını netleştirir.