Organiser la mise en œuvre
Faire jouer des scénarios métiers complets avec des données représentatives, examiner les exceptions, les interfaces et le fonctionnement dégradé.
Ne jamais prendre un identifiant client fourni dans le navigateur comme preuve d’autorisation.
Inclure création de compte, rattachement client, délégations, dépôts, téléchargements, notifications et suppression d’accès.
Le métier valide les délégations, la DSI implémente les contrôles, et la sécurité vérifie le cloisonnement.
Une matrice d’accès, des scénarios de contrôle et un cycle de vie des comptes externes.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Documentez le cycle de vie d'un dossier : création, modification, validation, annulation, archivage et restitution. Les champs obligatoires et les droits doivent correspondre aux responsabilités réelles. Faites apparaître les interfaces et les contrôles manuels qui conditionnent la fiabilité du résultat.
Trois actions de départ
- Définir les règles de rattachement aux dossiers
- Contrôler les autorisations côté serveur
- Tester les parcours avec plusieurs clients et délégataires