Borrador editorial publicado para consulta. La revisión factual y lingüística está pendiente. Los ejemplos son ilustrativos.
Decisión y método
Relaciona cada permiso con una operación necesaria y su alcance de datos. Separa lectura, creación, modificación, eliminación y exportación cuando el servicio permita esa distinción. Asigna propietario a la cuenta técnica y documenta renovación, revocación y revisión. Evita heredar acceso administrativo solo porque simplificó una primera demostración.
Ejemplo ilustrativo
Ejemplo ilustrativo: un conector consulta pedidos confirmados para construir un panel de dirección. Necesita leer ese conjunto, pero no modificar precios ni eliminar clientes. La cuenta se limita al objetivo. Si una ampliación incorpora creación de tareas, el nuevo permiso se evalúa como cambio de alcance y se prueba por separado.
Comprobación de aceptación
Con datos de prueba ejecuta una operación permitida y otra expresamente fuera de alcance. Comprueba que los rechazos no se convierten en reintentos ilimitados. Acepta cuando el trabajo necesario funciona, el acceso adicional falla y existe una persona capaz de retirar la cuenta sin perder el registro de operaciones pendientes.
Puntos clave
- Cada permiso debe tener una finalidad operativa demostrable y un responsable.