Secure Client Portal Sprintの範囲

何であるのか

本スプリントは、合意したポータルまたはWebシステムのワークフローに焦点を当てた実装です。対象には、特定したユーザーロール、認証とアクセスの境界、顧客からの受付、フォーム、ファイル、ステータス表示、選定したダッシュボードのワークフロー、提供した機能の運用に必要な引き継ぎ資料が含まれます。作業開始前に、ユーザーができること、必要な連携やデータの経路、含まれる管理機能、許容されるバックエンド作業、テストの進め方、引き継ぎ後に利用できるサポートについて、双方で確認します。本サービスは、確定したワークフローに焦点を当てます。複雑なマーケットプレイス、銀行水準または規制対象の金融インフラ、本格的なカスタムSaaSプログラム、無制限の管理画面、継続的なマネージド運用、SOC/MDR、インシデント対応は、本サービスの対象外です。

誰のために

本スプリントは、次のようなチームに適しています。

• 顧客やパートナーに、情報の送信、ファイルのアップロード、ステータスの確認、明確に範囲を定めた業務ワークフローの利用をしてもらう必要があるチーム
• ポータルやWebシステムの構築を始める前に、ロールとアクセスに関する判断を明確にしておきたいチーム
• 分散したフォーム、ファイル、受信箱、手作業によるステータス更新に代わる、明確に定義された手段を必要としているチーム
• 範囲を固定したデリバリーと引き継ぎを求めるチーム

明確にするのに役立つこと

本スプリントで明確にできること：

• 対象となるユーザー、ロール、認証の境界、受付の手順、フォーム、ファイル、ステータス表示、ダッシュボードのワークフロー
• 確認が必要な連携、管理機能、バックエンドの変更、データに関する判断、クライアントの責任
• 提供したワークフローを、定めた境界内でどのようにテストし、引き継ぎ、サポートするか
• 後のフェーズ、別のサプライヤー、別途の範囲に属するため、意図的に先送りしている事項

含まれる内容

• ユーザーロール、アクセスの境界、ワークフロー、連携、デリバリーの範囲、テスト、引き継ぎの書面確認
• 合意した受付、フォーム、ファイル、ステータス、ロール、ダッシュボードのワークフローの実装
• 選定した認証関連およびアクセス制御の判断に関する、セキュリティ上の実装メモ
• 利用可能なデリバリー環境での、合意したワークフローのテスト
• 提供した機能、既知の制約、責任分担、運用上の次のステップに関する引き継ぎ文書
• 提供した範囲内の項目についての、デリバリー後の限定的な確認対応

含まれていないもの

• 本格的なカスタムSaaSプラットフォーム、広範な受託開発、複雑なマーケットプレイス、無制限の管理画面開発
• 銀行水準のシステム、規制対象の金融インフラ、規制への適合性の確約
• 合意していない機能、連携、バックエンド作業、移行、データプログラム、継続的なマネージド運用
• SOC、MDR、継続的監視、インシデント対応、プラットフォーム水準のセキュリティの確約
• 無制限の修正、無制限のサポート、途切れのない運用の約束

それを選ぶべきとき

デリバリー開始前に説明できる、特定のポータルまたはWebシステムのワークフローがある場合に、本スプリントをお選びください。受付プロセス、ロールに応じた顧客アクセス、書類のやり取り、ステータスの可視化、限定的なダッシュボードのニーズに実務的に適しています。定義されていないプロダクトプラットフォーム、規制対象の金融システム、複雑なマーケットプレイス、広範な管理機能のプログラムについては、別途のディスカバリーと範囲の設定から始めるのが適しています。ロール、連携、データ、機能の優先順位がまだ不確かな場合は、ディスカバリーやプロダクトブループリントの方が最初のステップとして適していることがあります。本スプリントは、クライアントがワークフローの担当者を指名し、アクセスとコンテンツについて判断し、必要な連携情報を提供し、文書化されたデリバリーの境界を受け入れられる場合に最も効果を発揮します。

私たちのアプローチ

画面の一覧ではなく、業務のワークフローから始めます。概要書では、ユーザー、ロール、アクセス条件、フォーム、ファイル、ステータス、ダッシュボードのニーズ、連携、バックエンドの制約、テストの進め方、引き継ぎに関する期待事項を特定します。そのうえで、範囲に関する判断を可視化しながら、確定したワークフローを実装します。新しい管理機能、サードパーティとの連携、より広範なバックエンドの変更の要望は、範囲の問題として率直に評価します。確定した環境について、合意したフローをテストして指摘事項を記録します。引き継ぎ時には、提供した内容についての実務的な文書と、除外または先送りした項目の明確な一覧をお渡しします。継続的な運用、新機能、セキュリティ運用、インシデント対応は、引き続き別の責任範囲です。引き継ぎでは、デリバリー後にクライアントが維持すべき設定、コンテンツ、アクセス、サプライヤーに関する判断も明示します。ポータルはすぐに役立つ一方で、後の機能強化や確認作業が必要になることもあります。そのいずれも、当初のスプリントに暗黙のうちに含まれることはありません。

よくある質問

関連記事