Ügyfélportál tervezése: ki milyen adatot láthat?

Egy ügyfélportálnál a belépési képernyő csak a kezdet. A fontos kérdés az, hogy a belépett felhasználó melyik céghez tartozik, milyen feladatot végezhet, és mely adatokat nem érheti el. Ezt az adatmodellt a fejlesztés elején kell megtervezni, nem az átadáskor hozzáadott kapcsolókkal helyettesíteni.

A szerepkör és az adathatár külön fogalom

Lehet valaki ügyféloldali adminisztrátor, de ettől még csak a saját vállalkozása adatait láthatja. Ugyanaz a szerepkör több ügyfélnél is létezhet, elkülönített dokumentumokkal és megrendelésekkel. Egy elrejtett menüpont nem hozzáférés-védelem: a szervernek a kért adathoz való jogosultságot is ellenőriznie kell.

Készíts jogosultsági táblázatot

A táblázat soraiban legyenek a tevékenységek, oszlopaiban a felhasználói szerepek. Külön jelöld a megtekintést, létrehozást, módosítást, jóváhagyást és exportot. Egy pénzügyi dokumentum olvasása nem feltétlenül jogosít annak módosítására.

• Ki hívhat meg új munkatársat?
• Ki adhat és vonhat vissza jogosultságot?
• Láthatók-e az előző kolléga által létrehozott ügyek?
• Mi történik, ha a felhasználó több céghez tartozik?
• Hogyan szűnik meg a hozzáférés kilépéskor?

A dokumentumokat is az adathatár védje

Attól, hogy a portál belépést kér, egy feltöltött fájl még lehet nyilvánosan letölthető, ha védtelen mappába kerül. A fájlok hozzáférése kövesse az ügyfélhez és feladathoz tartozó szabályokat. A megosztó linkeknél külön döntés, hogy lejárnak-e és visszavonhatók-e.

Az ellenőrzéshez legalább két külön ügyfélfiókkal próbáljátok ugyanazokat a műveleteket. A negatív teszt is fontos: egy másik ügyfél dokumentumára mutató azonosítóval ne lehessen hozzáférést szerezni.

Visszakereshető működés

A lényeges üzleti változtatásoknál hasznos megőrizni, ki, mikor és mit végzett el, a szükséges adatmegőrzési határokkal. Az adminisztrátori hozzáférések kezeléséről és a helyreállításról is legyen működési terv.

A portál igényeit a brief kérdéssorával gyűjtheted össze. A megvalósításról az egyedi webalkalmazás-fejlesztés oldalon olvashatsz.