Un premier périmètre utile
Le premier résultat à viser est le suivant : une matrice d’accès, des scénarios de contrôle et un cycle de vie des comptes externes.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Inclure création de compte, rattachement client, délégations, dépôts, téléchargements, notifications et suppression d’accès.
Le métier valide les délégations, la DSI implémente les contrôles, et la sécurité vérifie le cloisonnement.
Une matrice d’accès, des scénarios de contrôle et un cycle de vie des comptes externes.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Documentez le cycle de vie d'un dossier : création, modification, validation, annulation, archivage et restitution. Les champs obligatoires et les droits doivent correspondre aux responsabilités réelles. Faites apparaître les interfaces et les contrôles manuels qui conditionnent la fiabilité du résultat.
Trois actions de départ
- Définir les règles de rattachement aux dossiers
- Contrôler les autorisations côté serveur
- Tester les parcours avec plusieurs clients et délégataires