حدّد المسؤوليات قبل تسمية الأدوار
ابدأ بقائمة الأنشطة داخل مؤسسة العميل: عرض التقارير ودعوة الزملاء وتعديل التكاملات وإعداد الطلبات واعتماد التغييرات الحساسة. حدّد لكل نشاط غرضه التجاري والسجلات التي يؤثر فيها. بعد ذلك اجمع المسؤوليات المتوافقة ضمن أدوار يستطيع المسؤول شرحها دون مخطط. تجنّب إنشاء دور مدير يملك كل الصلاحيات لمجرد سهولة ذلك أثناء التطوير. قد يحتاج مختص التقارير إلى الاطلاع الكامل على السجل التاريخي دون أي سلطة لتعديل الإعدادات. اكتب لكل دور مثالًا لإجراء مسموح وآخر لإجراء مرفوض. تتحول هذه الأمثلة إلى اختبارات قبول مفيدة.
اجعل حدود المؤسسة صريحة
قد ينتمي الشخص إلى مؤسسات متعددة، لذلك لا يكفي معرّف الحساب وحده لاتخاذ قرار الوصول. يجب أن يحدّد كل طلب ذي صلة المؤسسة النشطة وأن يتحقق من العضوية بالنسبة إلى المورد المطلوب. طبّق الحدود نفسها على التصدير ونتائج البحث والمهام الخلفية وروابط المرفقات. ينبغي ألا يترك تغيير مساحة العمل بيانات الشركة السابقة على الشاشة. اختبر مؤسستين لهما أسماء مشاريع متشابهة وأعضاء مشتركون. أدرج مستخدمًا يفقد عضويته أثناء إعداد تقرير، وحدّد هل يكتمل التقرير أم يُلغى أم يتطلب تفويضًا جديدًا قبل تنزيله.
تعامل مع الدعوات والمغادرة كمسارات عمل
تحتاج الدعوة إلى مستلم ودور مقترح وتاريخ انتهاء وحالة ظاهرة. اشرح ما يحدث عندما يملك المستلم حسابًا بالفعل أو يقبل الدعوة من حساب خاطئ. ينبغي ألا تُمنح الصلاحيات الحساسة لمجرد حيازة رابط دعوة قديم. تتطلب مغادرة الموظف أكثر من إخفائه من القائمة: راجع الجلسات النشطة وبيانات اعتماد الواجهات الشخصية وعمليات التصدير المجدولة وملكية الموارد المشتركة. افصل إلغاء الوصول عن حذف الأعمال السابقة. وقبل إزالة المالك الأخير، اشترط نقل الملكية بصورة مقصودة أو استخدام مسار استعادة محدد. سجّل صاحب كل تغيير والصلاحية التي استند إليها.
اجعل تغييرات الصلاحيات قابلة للمراجعة
اعرض للمسؤول آثار تغيير الدور قبل حفظه، خصوصًا عندما يمنح وصولًا إلى السجلات المالية أو إعدادات التكامل. احتفظ بتاريخ مفهوم يشمل منفّذ التغيير والمؤسسة والدور السابق والجديد والوقت. يجب أن تظل سجلات التدقيق مفيدة بعد تغيير الاسم المعروض. اختبر الصلاحيات في الخادم والواجهة معًا؛ إخفاء زر لا يشكّل حاجز تفويض. وأخيرًا نفّذ تمرينًا قصيرًا مع فريق الدعم لتحديد سبب تعذّر مهمة على مستخدم دون منحه صلاحيات أوسع كحل سريع. ينبغي أن يكون النموذج الناتج مفهومًا وقابلًا للاختبار وعمليًا في التشغيل.