Esborrany editorial publicat per a consulta. La revisió factual i lingüística està pendent. Els exemples són il·lustratius.
Decisió i mètode
Relaciona cada permís amb una operació necessària i l’abast de dades. Separa lectura, creació, modificació, eliminació i exportació quan el servei ho permeti. Assigna responsable i documenta renovació, revocació i revisió. Evita heretar accés administratiu perquè va simplificar la primera demostració.
Exemple il·lustratiu
Exemple il·lustratiu: un connector consulta comandes confirmades per a un panell de direcció. Necessita llegir-les, no modificar preus ni eliminar clients. El compte es limita a l’objectiu. Afegir creació de tasques és un canvi d’abast que s’avalua i es prova a part.
Comprovació d’acceptació
Amb dades de prova executa una operació permesa i una fora d’abast. Comprova que els rebutjos no generen reintents il·limitats. Accepta quan la feina funciona, l’accés addicional falla i algú pot retirar el compte conservant el registre d’operacions pendents.
Punts clau
- Cada permís ha de tenir una finalitat operativa demostrable i un responsable.