Cesta 07Lekce 3 / 8

Posuzujte Discovery jako propojenou sadu dokumentů

Sledujte požadavek ve specifikaci, architektuře, toku dat a bezpečnostních dokumentech. Vyřešte revize dříve, než se plánování opře o zastaralé předpoklady.

Praxe12 minZkontrolováno

Vydává Jak píšeme

Ověřte si porozuměníPo vygenerování závislých dokumentů publikujete upravenou specifikaci. Co máte udělat?Vypracovat cvičení
Po vygenerování závislých dokumentů publikujete upravenou specifikaci. Co máte udělat?

Co se naučíte

  • Vysvětlit význam pořadí dokumentů a stavu publikování.
  • Zjistit dopad změněné specifikace na závislé dokumenty.
  • Rozlišit vygenerovaný, publikovaný, zkontrolovaný a zastaralý obsah.

Sledujte jeden požadavek celou sadou

Tento scénář pokračuje s fiktivní službou pro žádosti o vybavení. První specifikace umožňuje zadávání žádostí manažerům. Tým potom přidá samoobsluhu zaměstnanců.

Tato změna ovlivňuje více než obrazovku. Zaměstnanci potřebují identitu a přístup k vlastním žádostem. Rozsah viditelnosti manažerů potřebuje definovanou hranici. Tok dat a bezpečnostní analýza musí zohlednit obě role.

Pomocí kroků Context, Conversation a Documents v Discovery stanovte a zkontrolujte tento záměr. U importovaného produktu nahrazuje konverzaci analýza repozitáře; postupujte podle samostatného postupu importu.

Poznejte požadované dokumenty

Požadovaných dokumentů je osm včetně specifikace:

DokumentOtázka k ověření v tomto scénáři
SpecifikaceKdo smí žádat o vybavení a za jakým účelem?
Uživatelské postupyJak zaměstnanec podá a sleduje žádost?
ArchitekturaKde se vynucuje rozhodnutí o přístupu?
Technologická rozhodnutíPoužívá návrh schválené služby identity a dat?
Tok datKteré komponenty přijímají údaje o zaměstnancích a žádostech?
DPIAOdpovídá posouzení ochrany soukromí skutečnému zpracování?
Model hrozebMůže jeden zaměstnanec číst žádost jiného zaměstnance?
Registr rizikKdo odpovídá za každé nevyřešené riziko a jeho ošetření?

Generování se řídí závislostmi a pořadím publikování. Zkontrolujte dřívější dokument před přijetím předpokladů, které používají pozdější dokumenty. Vygenerované DPIA je podkladem pro posouzení; samotná jeho přítomnost neprokazuje soulad s právními předpisy.

Look & Feel a Service Blueprint jsou volitelné. Použijte je, pokud vykreslený návrh rozhraní nebo popis služby pomůže týmu posoudit produkt.

Rozlišujte publikování a kontrolu

Specifikace začíná jako koncept. Navazující generování používá publikovanou verzi. Úpravy vytvářejí nový koncept; pro navazující práci se změny uplatní při publikování nové verze.

Ostatní dokumenty obsahují informace o publikování a kontrole. Generate remaining může postupně vygenerovat chybějící sadu, přičemž každý výsledek potřebuje kontrolu. Dokončení generování není lidským závěrem, že předpoklady jsou správné.

U služby pro vybavení zkontrolujte pravidlo přístupu ve všech relevantních dokumentech. Správná specifikace a zastaralý tok dat netvoří konzistentní návrh.

Změny řešte vědomě

Když specifikaci znovu publikujete, závislé vygenerované dokumenty mohou přejít do stavu Outdated. Taiga je nepřepisuje bez upozornění. Také změna jiného zdrojového dokumentu může ovlivnit další dokumenty v řetězci.

Dotčené dokumenty znovu vygenerujte, dokud je Discovery otevřené. Generate remaining zahrnuje zastaralé dokumenty. Zkontrolujte nové výsledky, zejména předpoklady, které se změnily ve více dokumentech.

Všech osm požadovaných dokumentů musí být publikovaných, než se zpřístupní Finish Discovery. Dokument Outdated dokončení nebrání. Konzistenci ověřte sami; tlačítko není důkazem dokončení všech kontrol.

Dokončení uzamkne sadu a otevře navazující postup produktu. Pokud potřebujete změnit uzamčenou sadu, otevřete Discovery znovu z dokumentu.

Předejte plánování souvislý záměr

Před plánováním uveďte aktuální uživatelské role, přijatá omezení a nevyřešená rozhodnutí. Ověřte, že návrhy iniciativ odkazují na dokumenty popisující stejný produkt.

Užitečný výsledek kontroly je konkrétní: „Samoobsluha zaměstnanců je zohledněna v postupech, návrhu autorizace, toku dat a ošetření hrozeb.“ Pokračujte iniciativami a převeďte tento záměr na práci.

Vypracovat cvičení

Fiktivní služba pro vybavení se mění ze služby pouze pro manažery na samoobsluhu zaměstnanců. Určete dopady na uživatelské postupy, architekturu, tok dat, DPIA, model hrozeb a registr rizik. Popište, které dokumenty byste před dokončením Discovery zkontrolovali nebo znovu vygenerovali.

Stáhnout pracovní list (Markdown)
Ověřte si porozumění ↑

Pokračovat v učení

Zdroje a další čtení

← Předchozí lekce: Přeneste existující kódovou základnu do Taigy