Anmeldung und Rollen für die eigene Anwendung

Anmeldung mit Schloss und drei Rollen daneben
Cyber-Security

Anmeldung und Rollen

Anmeldung und Rollen gehören in den ersten Schnitt der eigenen Anwendung. United Solutions benennt, welches Konto welche Handlung darf, und hält das fest, bevor das System live geht. Der Preis folgt nach der schriftlichen Schätzung.

  • Öffentliche Seiten ohne Konto
  • Kunden sehen nur die eigenen Vorgänge
  • Der Betrieb hat eine eigene Rolle
  • Eine Sitzung hat ein klares Ende
Ablauf

So beginnt die Arbeit

1. Konten benennen

Welche Anmeldungen es gibt, wird zuerst aufgeschrieben.

2. Rollen schneiden

Jede Handlung nennt die Rolle, die sie ausführen darf.

3. Schätzung

Umfang und Preis folgen schriftlich.

Welche Rollen die Anwendung wirklich braucht

Anmeldung und Rollen gelten für die eigene Anwendung. Jede Rolle sieht den Bereich, der zu ihr gehört. Eine Rolle, die niemand im Betrieb benutzt, wird nicht angelegt, damit die Liste vollständiger wirkt.

Wer sich anmelden darf und woran die Anwendung die Person erkennt, steht vor dem Bau fest. Ein gemeinsames Konto für mehrere Personen ist keine Rolle dieser Seite.

Woran die Trennung abgenommen wird

Abgenommen wird, dass eine Rolle den fremden Bereich nicht öffnet. Die Entscheidung, welche Rolle welche Aufgabe hat, bleibt beim Auftraggeber. Den Preis nennt die schriftliche Schätzung. Eine Prüfung fremder Systeme gehört nicht dazu.

Antworten

Häufige Fragen

Warum reicht eine Regel auf dem Admin-Pfad nicht?

Dieselbe Handlung kann über eine zweite Adresse kommen. Die Rolle sitzt bei der Handlung, nicht nur bei einem Pfad.

Geht es um fremde Systeme?

Nein. Die Arbeit gilt der Anmeldung der eigenen Anwendung des Auftraggebers.

Wie entsteht der Preis?

Nach einer schriftlichen Schätzung. Vorher gibt es keinen Festpreis.

Reicht ein Konto für das ganze Team?

Nein. Jede Person hat eine benannte Rolle. Ein geteiltes Konto macht den Zugriff nicht nachvollziehbar.

Weitere Themen: Getrennte Bereiche für Kunden und Betrieb, Schnittstellen, die nur Erwartetes annehmen, Nachvollziehbare Zugriffe, Firewall-Einrichtung, E-Mail-Sicherheit, Verschlüsselung, Wiederherstellung.