Secure Client Portal Sprint: Phạm vi bao gồm những gì

Đây là gì

Sprint là một đợt triển khai tập trung vào các quy trình cổng thông tin hoặc hệ thống web đã thống nhất. Phạm vi có thể bao gồm các vai trò người dùng được nêu tên, ranh giới xác thực và truy cập, tiếp nhận thông tin khách hàng, biểu mẫu, tệp, chế độ xem trạng thái, các quy trình bảng điều khiển được chọn, và tài liệu bàn giao cần thiết để vận hành các tính năng đã bàn giao. Trước khi bắt đầu, các bên xác nhận người dùng có thể làm gì, những tích hợp hoặc luồng dữ liệu nào là cần thiết, phần quản trị nào được bao gồm, công việc backend nào được phép, cách tiếp cận kiểm thử, và hỗ trợ nào sẵn có sau bàn giao. Dịch vụ tập trung vào các quy trình đã được xác nhận. Các sàn giao dịch phức tạp, hạ tầng tài chính cấp ngân hàng hoặc chịu sự quản lý, các chương trình SaaS tùy chỉnh đầy đủ, bảng quản trị không giới hạn, vận hành được quản lý liên tục, SOC/MDR và ứng phó sự cố vẫn nằm ngoài gói dịch vụ.

Dành cho ai

Sprint này phù hợp với các đội ngũ:

• Cần khách hàng hoặc đối tác gửi thông tin, tải tệp lên, xem trạng thái hoặc sử dụng một quy trình vận hành có giới hạn rõ ràng
• Muốn các quyết định về vai trò và quyền truy cập được làm rõ trước khi bắt đầu xây dựng cổng thông tin hoặc hệ thống web
• Cần một giải pháp thay thế được xác định rõ cho các biểu mẫu, tệp, hộp thư rời rạc và việc cập nhật trạng thái thủ công
• Muốn một đợt triển khai và bàn giao có phạm vi cố định

Giúp làm rõ điều gì

Sprint giúp làm rõ:

• Những người dùng, vai trò, ranh giới xác thực, bước tiếp nhận, biểu mẫu, tệp, chế độ xem trạng thái và quy trình bảng điều khiển nào được bao gồm
• Những tích hợp, khả năng quản trị, thay đổi backend, quyết định về dữ liệu và trách nhiệm của khách hàng nào cần được xác nhận
• Các quy trình đã bàn giao sẽ được kiểm thử, bàn giao và hỗ trợ như thế nào trong ranh giới đã nêu
• Những gì được cố ý hoãn lại vì thuộc về một giai đoạn sau, một nhà cung cấp khác hoặc một phạm vi riêng

Những gì được bao gồm

• Xác nhận bằng văn bản về vai trò người dùng, ranh giới truy cập, quy trình, tích hợp, phạm vi triển khai, kiểm thử và bàn giao
• Triển khai các quy trình tiếp nhận, biểu mẫu, tệp, trạng thái, vai trò và bảng điều khiển đã thống nhất
• Ghi chú triển khai liên quan đến bảo mật cho các quyết định được chọn về những phần liên quan đến xác thực và kiểm soát truy cập
• Kiểm thử các quy trình đã thống nhất trong môi trường triển khai sẵn có
• Tài liệu bàn giao cho các tính năng đã bàn giao, giới hạn đã biết, quyền sở hữu và các bước vận hành tiếp theo
• Hỗ trợ làm rõ có giới hạn sau bàn giao cho các hạng mục trong phạm vi đã bàn giao

Những gì không được bao gồm

• Một nền tảng SaaS tùy chỉnh đầy đủ, một đợt xây dựng kiểu agency trên diện rộng, sàn giao dịch phức tạp hoặc phát triển bảng quản trị không giới hạn
• Hệ thống cấp ngân hàng, hạ tầng tài chính chịu sự quản lý hoặc sự đảm bảo về mức độ phù hợp với quy định
• Tính năng, tích hợp, công việc backend, di chuyển hệ thống, chương trình dữ liệu hoặc vận hành được quản lý liên tục chưa được thống nhất
• SOC, MDR, giám sát liên tục, ứng phó sự cố hoặc sự đảm bảo về mức bảo mật cấp nền tảng
• Số lần chỉnh sửa không giới hạn, hỗ trợ không giới hạn hoặc lời hứa về vận hành không gián đoạn

Khi nào nên chọn

Hãy chọn sprint này khi doanh nghiệp có một quy trình cổng thông tin hoặc hệ thống web cụ thể có thể mô tả được trước khi bắt đầu triển khai. Sprint phù hợp trong thực tế cho một quy trình tiếp nhận thông tin, quyền truy cập khách hàng theo vai trò, trao đổi tài liệu, theo dõi trạng thái hoặc một nhu cầu bảng điều khiển có giới hạn. Với một nền tảng sản phẩm chưa được xác định, một hệ thống tài chính chịu sự quản lý, một sàn giao dịch phức tạp hoặc một chương trình quản trị rộng, đợt khám phá và phạm vi riêng là điểm khởi đầu tốt hơn. Một đợt khám phá hoặc bản thiết kế sản phẩm có thể là bước đầu tiên tốt hơn khi vai trò, tích hợp, dữ liệu hoặc ưu tiên tính năng vẫn còn chưa chắc chắn. Sprint hiệu quả nhất khi khách hàng có thể chỉ định người phụ trách quy trình, đưa ra quyết định về quyền truy cập và nội dung, cung cấp thông tin tích hợp cần thiết và chấp nhận một ranh giới triển khai được ghi nhận bằng văn bản.

Phương pháp của chúng tôi

Chúng tôi bắt đầu từ quy trình vận hành thay vì một danh sách màn hình. Bản mô tả yêu cầu xác định người dùng, vai trò, điều kiện truy cập, biểu mẫu, tệp, trạng thái, nhu cầu bảng điều khiển, tích hợp, giới hạn backend, cách tiếp cận kiểm thử và kỳ vọng về bàn giao. Sau đó, chúng tôi triển khai quy trình đã được xác nhận đồng thời làm rõ các quyết định về phạm vi. Một yêu cầu về khả năng quản trị mới, một tích hợp bên thứ ba hoặc một thay đổi backend rộng hơn được đánh giá công khai như một câu hỏi về phạm vi. Chúng tôi kiểm thử các luồng đã thống nhất và ghi lại các quan sát cho môi trường đã xác nhận. Khi bàn giao, đội ngũ nhận được tài liệu thực tế cho những gì đã được bàn giao và một danh sách rõ ràng các hạng mục bị loại trừ hoặc hoãn lại. Vận hành liên tục, tính năng mới, vận hành bảo mật và ứng phó sự cố vẫn là các trách nhiệm riêng. Bản bàn giao cũng xác định những quyết định nào về cấu hình, nội dung, quyền truy cập hoặc nhà cung cấp phải được khách hàng duy trì sau khi bàn giao. Một cổng thông tin có thể hữu ích ngay lập tức trong khi vẫn cần được nâng cấp hoặc kiểm chứng thêm sau này; cả hai đều không được âm thầm bao gồm trong sprint ban đầu.

Câu hỏi thường gặp

Bài viết liên quan