RECHERCHE DANS L’ENCYCLOPÉDIE
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresPréserver les données, les décisions et les documents nécessaires pour poursuivre autrement. Le socle à récupérer comprend notamment : une description du processus automatisé, ses contrôles et ses procédures de reprise.
Couvrir d’abord le besoin prioritaire et vérifier les exports avant l’engagement. Limiter les personnalisations que l’organisation ne saura pas maintenir.
Décider ce qui relève d’un socle commun et ce qui nécessite une variante locale. Évaluer les conséquences sur les données de référence et la consolidation.
Revoir les usages, les licences et les interfaces lors des changements de processus, de version ou de prestataire.
Un robot peut exécuter très vite une règle erronée et multiplier des opérations incorrectes.
Exemple fictif : un changement de bouton bloque un robot ; une interface applicative stable aurait réduit cette dépendance à l’écran.
Un portail client expose des services et documents à des utilisateurs externes. Son architecture doit vérifier l’autorisation sur chaque ressource et action, pas seulement lors de la connexion.
Il permet un échange autonome avec les clients sans mélanger les dossiers ni reporter sur eux des contrôles essentiels.
Inclure création de compte, rattachement client, délégations, dépôts, téléchargements, notifications et suppression d’accès.
Le diagnostic doit confronter les déclarations à des situations observables. Dans un test autorisé, vérifier qu’un utilisateur d’un dossier ne peut ni lire ni modifier une ressource appartenant à un autre.
Définir les règles de rattachement aux dossiers. Couvrir d’abord le besoin prioritaire et vérifier les exports avant l’engagement. Limiter les personnalisations que l’organisation ne saura pas maintenir.
Une séquence praticable consiste à : définir les règles de rattachement aux dossiers; puis contrôler les autorisations côté serveur; puis tester les parcours avec plusieurs clients et délégataires.
Le métier valide les délégations ; la DSI implémente les contrôles ; la sécurité vérifie le cloisonnement.
Ne jamais prendre un identifiant client fourni dans le navigateur comme preuve d’autorisation.
Une matrice d’accès, des scénarios de contrôle et un cycle de vie des comptes externes.
Dans un test autorisé, vérifier qu’un utilisateur d’un dossier ne peut ni lire ni modifier une ressource appartenant à un autre.
Suivre erreurs de rattachement, accès refusés anormaux et délais de révocation.
Suivre erreurs de rattachement, accès refusés anormaux et délais de révocation.
Inclure assistance aux utilisateurs, stockage, contrôle des fichiers, supervision et tests de sécurité.
Une URL difficile à deviner ne protège pas un document si le serveur ne vérifie pas les droits.
Une URL difficile à deviner ne protège pas un document si le serveur ne vérifie pas les droits.
Dans un test autorisé, vérifier qu’un utilisateur d’un dossier ne peut ni lire ni modifier une ressource appartenant à un autre.
Le portail dépend des identités, référentiels clients, services documentaires et notifications.
Inclure création de compte, rattachement client, délégations, dépôts, téléchargements, notifications et suppression d’accès.
Proposez une correction, une nouvelle question ou un retour d’expérience.