Nilai peran dan izin muncul ketika tim dapat menjelaskan keputusan sebelum membahas implementasi. Ruang lingkup praktisnya adalah memodelkan sumber daya, tindakan, kepemilikan, kelalaian, eskalasi, penolakan, peninjauan, dan bukti audit. Risiko utamanya adalah bahwa nama peran saja menyembunyikan hak istimewa dan pengecualian yang terakumulasi seiring berjalannya waktu.
Ubah "selesai" menjadi perilaku yang dapat diamati: Peran dan Izin
Kriteria penerimaan untuk peran dan izin harus mengidentifikasi aktor, memulai status, tindakan, hasil tahan lama, jalur yang ditolak, tindakan berulang, dan bukti pemulihan. Antarmuka mungkin melaporkan keberhasilan sementara nama peran saja menyembunyikan hak istimewa dan pengecualian luas yang terakumulasi seiring waktu. Oleh karena itu, kriterianya harus membandingkan umpan balik yang terlihat dengan kebijakan yang diterapkan di server dan transisi status yang dapat diaudit.
Tutupi status yang mengubah keputusan: Peran dan Izin
Tes siap, kosong, tidak valid, ditolak, tertunda, duplikat, sebagian, berhasil, dan dipulihkan status jika diterapkan. Tambahkan kasus di mana akses dicabut, pemilik tidak ada, atau permintaan berulang muncul setelah penyelesaian sebagian. Setiap kasus harus menyatakan apakah masukan dipertahankan, apakah coba ulang aman, dan catatan mana yang diperiksa oleh peninjau. Hindari kriteria seperti "berhasil" atau "dilaksanakan" karena dua pengulas dapat menafsirkannya secara berbeda.
Otoritas pengujian, bukan visibilitas: Peran dan Izin
Perilaku yang diharapkan harus berlaku untuk aktor yang diizinkan, aktor yang ditolak, peran yang dicabut, dan permintaan langsung yang melewati antarmuka normal. Penyangkalan harus membuat status yang dilindungi tidak berubah dan menghasilkan catatan audit yang berguna tanpa mengungkap rahasia. Aktor yang bertanggung jawab hanya boleh memiliki izin yang diperlukan untuk peran dan izin.
Lampirkan bukti pada setiap klaim penting: Peran dan Izin
Gunakan pengujian yang diizinkan dan ditolak, catatan audit, tanggal kepemilikan, catatan pemulihan, dan log yang disunting. Catat lingkungan, konfigurasi, dan rentang waktu sehingga pengulas lain dapat mereproduksi hasilnya. Tes kelulusan hanya mendukung perilaku yang dilakukannya; itu tidak membuktikan setiap klaim keamanan, aksesibilitas, kinerja, atau operasional. Pantau pengecualian yang tidak dimiliki sebagai sinyal rilis.
Peta keputusan: Peran dan Izin
- Sumber Daya. Beri nama pemilik, catatan resmi, status yang diharapkan, dan respons saat ditolak untuk bagian peran dan izin ini.
- Tindakan. Dokumentasikan transisi normal, satu transisi terputus, dan pemulihan aman terkecil.
- Kepemilikan. Lampirkan tes yang dapat direproduksi, tanggal hasil, dan peninjau yang menerima risiko yang tersisa.
- respons saat ditolak. status input, output, batas izin, dan kriteria penghentian sebelum menambahkan otomatisasi.
- Bukti audit. Catat bagaimana perilaku tindakan berulang dan bukti mana yang membedakan coba ulang dari duplikasi.
kasus batas: Peran dan Izin
- Ketika nilai tercatat untuk sumber daya berubah setelah tindakan disimpan, sebutkan nilai mana yang menang dan bagaimana status yang kalah direkonsiliasi.
- Jika bukti kepemilikan tidak tersedia saat permintaan peran dan izin sedang berlangsung, pertahankan konteks yang cukup untuk membedakan penolakan dan penyelesaian sebagian.
- Tindakan berulang yang melibatkan respons saat ditolak akan mengembalikan hasil yang ada atau mengekspos kemungkinan efek duplikat sebelum coba ulang.
- Perubahan yang ditolak pada bukti audit harus membiarkan status resmi tidak tersentuh dan membuat catatan audit yang tidak mengungkapkan rahasia apa pun.
- Pemulihan harus memulihkan status terkecil yang dapat dipercaya terlebih dahulu, lalu memverifikasi hasil peran dan izin yang terlihat terhadap catatan yang disimpan.
Ukur keputusan, bukan aktivitas: Peran dan Izin
Lacak pengecualian yang tidak dimiliki dan akurasi tindakan yang ditolak. Sebelum mengumpulkan hasil untuk peran dan izin, tentukan populasi, lingkungan, rentang waktu, dan pemilik setiap pengukuran. Aktivitas hanya berguna jika aktivitas tersebut memperjelas apakah hasil peran dan izin yang dilindungi menjadi lebih aman atau lebih mudah untuk dipulihkan.
Tetapkan ambang batas penyelidikan untuk peran dan izin terlebih dahulu. Tinjauan penerimaan juga harus menyebutkan tanggapan yang diizinkan, bukti yang diperlukan untuk menyelesaikan masalah, dan tanggal peninjauan berikutnya. Berhenti mengumpulkan data peran dan izin ketika tidak lagi membedakan keberhasilan, penolakan, penundaan, duplikasi, atau pemulihan, atau ketika tidak lagi mengubah keputusan.
Sumber dan bukti lokal: Peran dan Izin
Referensi utama ini mendokumentasikan perilaku platform yang relevan dengan peran dan izin. Untuk peran dan izin, referensi tersebut menetapkan terminologi dan batasan; mereka tidak memverifikasi implementasi lokal.
Klaim peran dan izin apa pun yang dapat dipublikasikan masih memerlukan bukti lokal bertanggal: konfigurasi, keluaran pengujian, tangkapan layar, log, kueri, atau hasil pemulihan dari produk yang disebutkan. Tinjauan penerimaan harus menyatakan dengan tepat artefak mana yang mendukung setiap klaim penting.
Contoh InMyDraft terkait: Peran dan Izin
InMyCitizen memberikan contoh lokal batas produk yang dapat diperiksa dan relevan dengan peran dan izin. Katalog proyeknya mencatat detail penerapan berikut: Garis waktu sipil, pesan langsung (warga negara, dukungan, komunitas, dan percakapan AI), dompet dokumen, laporan sipil dengan foto dan lokasi, tagihan, dan janji temu semuanya ditransfer ke akun penduduk yang sama.
Perbandingan antara InMyCitizen dan peran serta izin sengaja dibuat sempit. Ini menunjukkan bagaimana satu produk membuat status dan bukti terlihat; hal ini tidak membuktikan bahwa setiap rekomendasi peran dan izin telah diterapkan. Gunakan contoh InMyCitizen untuk meninjau peran dan izin, bukan sebagai pengganti pengujian produk dalam cakupan.
Tinjau daftar periksa: Peran dan Izin
- Mengingat status awal yang valid, operator penanggung jawab dengan izin tersempit yang diperlukan dapat menyelesaikan peran dan hasil izin yang diinginkan.
- Permintaan yang tidak valid dan tidak sah membuat kebijakan yang diterapkan di server dan transisi status yang dapat diaudit tidak berubah.
- Tindakan berulang tidak menduplikasi efek samping yang dilindungi.
- Tim dapat menunjukkan bahwa mereka dapat menguji matriks akses menggunakan kasus kepemilikan yang diizinkan, ditolak, dicabut, dan ditransfer.
- Kegagalan dan pemulihan menghasilkan bukti yang dapat direproduksi oleh pengulas lain.
Keputusan kontrol akses siap untuk tahap berikutnya ketika orang lain yang bertanggung jawab dapat mereproduksi bukti, menjelaskan batas kegagalan, dan melakukan pemulihan tanpa bergantung pada memori penulis asli.
