Gewachsene Rollen geben häufig mehr Rechte als eine Aufgabe benötigt. Untersuchen Sie Tätigkeiten vor der Einführung neuer Namen.
Aufgaben zuordnen
Dokumentieren Sie Lesen, Bearbeiten und Freigeben je Objekt. Administratoren und externe Nutzer werden getrennt betrachtet. Ausnahmen brauchen einen Genehmiger.
Konten übertragen
Ordnen Sie alte Konten den neuen Regeln zu. Unklare Fälle werden geprüft. Server und Hintergrundverarbeitung müssen dieselben Grenzen beachten.
Ablehnungen nachweisen
Testen Sie direkte Aufrufe und rollenübergreifende Links. Fordern Sie eine Migrationsliste mit offenen Entscheidungen. Weniger sichtbare Buttons beweisen keinen eingeschränkten Zugriff. Die Abnahme muss daher erlaubte und unerlaubte Operationen aus den tatsächlich verwendeten Zugangswegen enthalten.
Weiterlesen : Dateischnittstelle modernisieren: beschädigte und doppelte Eingänge behandeln. Besprechen Sie den Projektumfang mit Sky Vaults (EN).