MAINSYSTEMS 
1. Grundläggande Begrepp och Kontext
I dag ska vi lära oss att tilldela behörighet i proportion till kanalens roller. Fundera under videon på skillnaden mellan att känna till en regel och att tillämpa den i ett beslut. Vi går igenom ett exempel, identifierar en möjlig brist och utformar en åtgärd som kan användas i arbetet. Demonstrationerna använder en generell plattform och fiktiva uppgifter. Fältnamn beror på produkt. Målet är att förstå vilka inställningar som behövs och hur resultatet kontrolleras. Skilj teknisk administration från åtkomst till ärenden.
Behörighet ska möta ett arbetsbehov. Läsning, tilldelning, kommunikation, export, avslut och administration är olika handlingar. Minsta behörighet ger endast nödvändig åtkomst. Personliga konton visar vem som agerat. Delade konton försvagar ansvar och försvårar återkallande vid rollbyte.
Följande regel gäller: Förklara genom fall att intern rapportering är förstahandsvägen och när extern rapportering är tillåten. En central extern kontakt innebär inte att justitiekanslern själv utreder varje ärende.
2. Praktisk Tillämpning och Nationella Regler
Definiera roller före användare. Koppla roller till handlingar och ärenden. Aktivera lämplig autentisering där den finns och testa både tillåten och förbjuden handling. Dokumentera godkännanden. Planera återkommande granskning, tillfälliga ersättare och återkallande. Support ska inte ha permanent innehållsåtkomst utan motiverat behov. Innan vi går vidare, omvandla förfarandet till en ordningsföljd som du kan förklara för en kollega. Identifiera den första kontrollen, åtgärden som beror på resultatet och dokumentationen som gör det möjligt att återskapa beslutet. Följ stegen på skärmen och hitta den punkt där ett misstag skulle förändra resultatet.
Testa exempelvis en användare som ska skicka mottagningsbekräftelser men inte utreda bilagor. Pröva separat att skicka ett meddelande, öppna en bilaga och exportera information. Om export fungerar i strid med rollen stämmer behörighetsmatrisen inte med inställningarna. Rätta behörigheten och upprepa testet. Kontrollera också om en gammal session ger fortsatt åtkomst när uppdraget upphör. Dokumentera resultatet utan en verklig rapporterande persons uppgifter. Kontrollen visar då vad användaren faktiskt kan göra, inte bara vad rollen heter. Testets omfattning beror på det aktuella systemet.
En supportanvändare kan exportera alla bilagor men ska bara hantera inloggning. Teamet tar bort innehållsbehörigheten och testar att teknikuppgiften fungerar. Ett negativt test visar att olämplig åtkomst blockeras. Läs nu fallet noggrant. Skilj fastställda fakta från information som fortfarande behöver bekräftas. Lägg inte till motiv eller händelser som inte har beskrivits. Skillnaden är viktig när du väljer en åtgärd som står i proportion till den information som finns.
3. Praktikfall och Kärnpunkter
Övningen lyder: Varför testa en handling som användaren inte får utföra? Välj ett svar och skriv en mening som förklarar det. Jämför under pausen ditt val med de kriterier vi just har gått igenom. Fundera också på vilket underlag du skulle bevara för att kunna förklara beslutet senare.
Kontrollen måste bekräfta både nödvändig åtkomst och blockering av olämplig åtkomst. En fungerande roll kan ändå ha överdrivna befogenheter som inte syns i vardagsanvändning.
Ett misstag att undvika är att kopiera administratörens behörigheter för att snabbt lösa en begäran.
Tillämpa nu den nationella regeln på ett andra beslut. Teamet framställer alla integritetsverktyg som obligatoriska i alla länder. Hur ska budskapet ändras?
Skilj mellan vad nationell lag faktiskt kräver, villkoren för att organisationen omfattas och föreslagna goda arbetsmetoder. Den särskilda regel som behandlas ska återfinnas i rätt förfarande. Varje skyldighet behöver en källa. Varje organisatoriskt val behöver ett syfte, en ansvarig och bevis på genomförande.
Kom ihåg tre punkter. För det första: Använd personliga konton. För det andra: Skilj handlingar från synlighet. För det tredje: Testa tillåten och förbjuden åtkomst.
Ta fram det förfarande som används i din organisation, eller fundera på hur du skulle utforma det. Identifiera en skillnad mellan förfarandet och fallet vi just har löst. Skriv ned vilken ändring du skulle föreslå och vilken information som behövs för att motivera den. Uppgiften kan genomföras i arbetsbladet som följer med videon.
Det förväntade resultatet av avsnittet är att kunna tilldela behörighet i proportion till kanalens roller. Gå tillbaka till svaret och förklaringen om du är osäker. Spara sammanfattningen som stöd för framtida beslut.
Koppla i arbetsbladet ditt förslag till videons nationella regel. Identifiera vilket dokument eller fält i plattformen som behöver ändras och vem som ska godkänna ändringen. Om det är en rekommenderad arbetsmetod, förklara vilken risk du vill minska. Om det är en rättslig skyldighet, ange källan och tillämpningsområdet.