IT-maatwerk waarmee externen alleen hun eigen informatie zien
Klanten of partners vragen vaak dezelfde statusinformatie op, terwijl intern iemand die gegevens moet verzamelen. Radorfa ontwikkelt IT-maatwerk in Utrecht voor een afgebakend portaal. We bepalen welke functies extern beschikbaar mogen zijn en toetsen zorgvuldig dat iedere gebruiker alleen de bedoelde informatie en acties bereikt.
1Bepaal de externe taak en gegevensbron
We bespreken wat bezoekers moeten kunnen bekijken, aanleveren of wijzigen. De interne applicaties en relevante databasegegevens worden geïnventariseerd. De organisatie bepaalt welke informatie gedeeld mag worden en wie de toegang goedkeurt. Een intern scherm wordt niet zonder herontwerp publiek gemaakt; externe gebruikers hebben andere rechten en gebruiksomstandigheden.
2Bouw identiteit en gegevensgrenzen samen
Radorfa implementeert aanmelding, autorisatie en de noodzakelijke interfaces. Iedere aanvraag wordt gecontroleerd op de gebruiker en het betreffende record. De code mag niet vertrouwen op een verborgen veld of een niet-zichtbare knop. Bestandsaanlevering, meldingen en foutafhandeling worden begrensd tot wat voor de portaalfunctie nodig is.
3Test ook toegang buiten de bedoelde route
We beproeven gewone handelingen en pogingen om informatie van een andere gebruiker op te vragen. Verlopen sessies, ingetrokken rechten en ongeldige invoer komen in de tests. Medewerkers en externe proefgebruikers beoordelen de werking. De acceptatie omvat zowel bruikbaarheid als de technische grenzen rond gegevens en wijzigingen.
Toets de werking met uw eigen voorbeelden
Een functiespecificatie, rechtenmatrix en toegangstestverslag onderbouwen de oplevering. We controleren positieve en negatieve gevallen. De tests tonen de onderzochte bescherming, maar worden niet als algemene certificering of onbeperkte veiligheidsgarantie gepresenteerd.
Maak onderhoud en vervolgwerk duidelijk
Radorfa kan portaalcode, afhankelijkheden en toegangsinstellingen onderhouden. De organisatie beoordeelt gebruikers en de inhoud die gedeeld wordt. Veranderingen aan interne applicaties worden op de externe route getest, zodat een aangepaste bronstructuur geen ongewenste informatie vrijgeeft.
De techniek achter het IT-maatwerk
Authenticatie, autorisatie, API-contracten en recordfilters vormen de toegangsgrens. Broncode en configuratie krijgen versiebeheer. Logging en herstelafspraken ondersteunen incidentonderzoek zonder geheime gegevens of onnodige inhoud te verspreiden.
Welke beperking wilt u oplossen?
Welke informatie of handeling wilt u extern aanbieden? We bepalen de functies, gegevensbron en toegangsgrenzen voordat we het portaal bouwen.
Bespreek uw maatwerkvraag