Dans une reprise SaaS, les parcours visibles peuvent fonctionner tandis que les contrôles d'accès restent incomplets. Faites examiner les permissions avant de donner à la nouvelle équipe des données de clients.
Décrire les rôles réels
Associez chaque opération à un rôle et à un compte client. Incluez les exports, les pièces jointes et les tâches exécutées en arrière-plan. Un rôle administrateur interne doit avoir une justification distincte des permissions ordinaires.
Tester les refus
Préparez deux comptes clients et plusieurs rôles. Essayez les requêtes directes et les liens copiés entre comptes. Les tests doivent vérifier que le serveur refuse une opération interdite, même lorsque l'interface ne propose pas son bouton.
Prioriser les corrections
Consignez les chemins exposés, les données concernées et les mesures temporaires possibles. Demandez au prestataire une proposition qui sépare la fermeture des accès indus de la refonte générale des rôles. Conservez les tests de refus dans la livraison pour détecter une régression lors des prochaines fonctionnalités.
À lire aussi : Reprendre une base de données dont les migrations manquent. Présentez votre périmètre à Sky Vaults.