Applicatieonderhoud waarbij toegangsgrenzen blijven werken
Een nieuwe functie gebruikt bestaande gegevens, maar het is onduidelijk welke medewerkers die mogen zien of aanpassen. Radorfa neemt toegang mee in applicatieonderhoud in Uden. We koppelen rollen aan concrete handelingen en informatie.
Daarna testen we niet alleen de toegestane route, maar ook wat voor een andere gebruiker afgeschermd moet blijven.
1Maak rechten begrijpelijk voor de eigenaar
Radorfa inventariseert gebruikersrollen, beheertaken en gevoelige gegevens binnen de applicatie. We bespreken wie mag lezen, wijzigen, goedkeuren of exporteren. De organisatie bevestigt de gewenste verdeling. Bestaande rechten worden niet automatisch als correct overgenomen, maar ook niet zonder besluit gewijzigd terwijl medewerkers afhankelijk zijn van de huidige werking.
2Pas controle op de juiste plaats toe
We onderzoeken de betrokken code, interfaces en configuratie. Radorfa controleert of rechten niet alleen in het scherm, maar ook bij verwerking en gegevensopvraging worden afgedwongen. Een verborgen knop is geen volledige toegangsbeveiliging. De wijziging krijgt een beheerde versie en wordt voorbereid met passende testaccounts zonder echte gebruikerswachtwoorden te delen.
3Test meerdere rollen en gegevensgrenzen
De proef bevat een toegestane handeling en een gecontroleerde weigering voor een andere rol. Radorfa bekijkt ook directe interfaceaanvragen, export en beheerfuncties voor zover die in scope vallen. Gebruikers beoordelen of hun werk uitvoerbaar blijft. Onbedoeld brede toegang en onnodige blokkades worden beide vastgelegd als afwijking voor het releasebesluit.
Hoe controleren we de wijziging?
Het overzicht bevat de afgesproken rollen, gegevensgrenzen en geteste acties. Radorfa legt vast met welke configuratie en applicatieversie is getest. Open uitzonderingen krijgen een eigenaar en vervolgstap. De onderhoudscontrole is afgebakend; zij wordt niet gepresenteerd als volledige beveiligingscertificering of garantie dat geen kwetsbaarheden bestaan.
Ondersteuning na de onderhoudsrelease
Radorfa kan rechtencontroles meenemen bij volgende applicatiereleases. De organisatie blijft verantwoordelijk voor besluiten over medewerkers en bevoegdheden. Nieuwe rollen of exports worden vooraf op gevolgen beoordeeld. Onderhoudsdocumentatie maakt duidelijk waar de applicatie rechten controleert en welke afhankelijkheden bij andere beheerders of systemen liggen.
Technische basis van het applicatieonderhoud
Applicatierol, autorisatiecomponent, interface en gegevensselectie: rechtenmatrix, configuratie, positieve en negatieve tests, logging en releasebeheer.
Welke applicatie vraagt om onderhoud?
Welke nieuwe functie of rol maakt toegang onduidelijk? Met de gewenste werkzaamheden bepalen we welke rechten en tests nodig zijn.
Bespreek uw applicatieonderhoud