Posuzujte Discovery jako propojenou sadu dokumentů
DokončenoSledujte požadavek ve specifikaci, architektuře, toku dat a bezpečnostních dokumentech. Vyřešte revize dříve, než se plánování opře o zastaralé předpoklady.
Vydává TaigaJak píšeme
Ověřte si porozuměníPo vygenerování závislých dokumentů publikujete upravenou specifikaci. Co máte udělat?Vypracovat cvičení
Co se naučíte
- Vysvětlit význam pořadí dokumentů a stavu publikování.
- Zjistit dopad změněné specifikace na závislé dokumenty.
- Rozlišit vygenerovaný, publikovaný, zkontrolovaný a zastaralý obsah.
Sledujte jeden požadavek celou sadou
Tento scénář pokračuje s fiktivní službou pro žádosti o vybavení. První specifikace umožňuje zadávání žádostí manažerům. Tým potom přidá samoobsluhu zaměstnanců.
Tato změna ovlivňuje více než obrazovku. Zaměstnanci potřebují identitu a přístup k vlastním žádostem. Rozsah viditelnosti manažerů potřebuje definovanou hranici. Tok dat a bezpečnostní analýza musí zohlednit obě role.
Pomocí kroků Context, Conversation a Documents v Discovery stanovte a zkontrolujte tento záměr. U importovaného produktu nahrazuje konverzaci analýza repozitáře; postupujte podle samostatného postupu importu.
Poznejte požadované dokumenty
Požadovaných dokumentů je osm včetně specifikace:
| Dokument | Otázka k ověření v tomto scénáři |
|---|---|
| Specifikace | Kdo smí žádat o vybavení a za jakým účelem? |
| Uživatelské postupy | Jak zaměstnanec podá a sleduje žádost? |
| Architektura | Kde se vynucuje rozhodnutí o přístupu? |
| Technologická rozhodnutí | Používá návrh schválené služby identity a dat? |
| Tok dat | Které komponenty přijímají údaje o zaměstnancích a žádostech? |
| DPIA | Odpovídá posouzení ochrany soukromí skutečnému zpracování? |
| Model hrozeb | Může jeden zaměstnanec číst žádost jiného zaměstnance? |
| Registr rizik | Kdo odpovídá za každé nevyřešené riziko a jeho ošetření? |
Generování se řídí závislostmi a pořadím publikování. Zkontrolujte dřívější dokument před přijetím předpokladů, které používají pozdější dokumenty. Vygenerované DPIA je podkladem pro posouzení; samotná jeho přítomnost neprokazuje soulad s právními předpisy.
Look & Feel a Service Blueprint jsou volitelné. Použijte je, pokud vykreslený návrh rozhraní nebo popis služby pomůže týmu posoudit produkt.
Rozlišujte publikování a kontrolu
Specifikace začíná jako koncept. Navazující generování používá publikovanou verzi. Úpravy vytvářejí nový koncept; pro navazující práci se změny uplatní při publikování nové verze.
Ostatní dokumenty obsahují informace o publikování a kontrole. Generate remaining může postupně vygenerovat chybějící sadu, přičemž každý výsledek potřebuje kontrolu. Dokončení generování není lidským závěrem, že předpoklady jsou správné.
U služby pro vybavení zkontrolujte pravidlo přístupu ve všech relevantních dokumentech. Správná specifikace a zastaralý tok dat netvoří konzistentní návrh.
Změny řešte vědomě
Když specifikaci znovu publikujete, závislé vygenerované dokumenty mohou přejít do stavu Outdated. Taiga je nepřepisuje bez upozornění. Také změna jiného zdrojového dokumentu může ovlivnit další dokumenty v řetězci.
Dotčené dokumenty znovu vygenerujte, dokud je Discovery otevřené. Generate remaining zahrnuje zastaralé dokumenty. Zkontrolujte nové výsledky, zejména předpoklady, které se změnily ve více dokumentech.
Všech osm požadovaných dokumentů musí být publikovaných, než se zpřístupní Finish Discovery. Dokument Outdated dokončení nebrání. Konzistenci ověřte sami; tlačítko není důkazem dokončení všech kontrol.
Dokončení uzamkne sadu a otevře navazující postup produktu. Pokud potřebujete změnit uzamčenou sadu, otevřete Discovery znovu z dokumentu.
Předejte plánování souvislý záměr
Před plánováním uveďte aktuální uživatelské role, přijatá omezení a nevyřešená rozhodnutí. Ověřte, že návrhy iniciativ odkazují na dokumenty popisující stejný produkt.
Užitečný výsledek kontroly je konkrétní: „Samoobsluha zaměstnanců je zohledněna v postupech, návrhu autorizace, toku dat a ošetření hrozeb.“ Pokračujte iniciativami a převeďte tento záměr na práci.
Vypracovat cvičení
Fiktivní služba pro vybavení se mění ze služby pouze pro manažery na samoobsluhu zaměstnanců. Určete dopady na uživatelské postupy, architekturu, tok dat, DPIA, model hrozeb a registr rizik. Popište, které dokumenty byste před dokončením Discovery zkontrolovali nebo znovu vygenerovali.
Stáhnout pracovní list (Markdown)Zrušení této volby smaže veškerý postup uložený v tomto prohlížeči.
Postup zůstává v tomto prohlížeči. Bez účtu a sledování.