Rajatut käyttöoikeudet
Käyttäjän, palvelimen ja kohdejärjestelmän oikeudet suunnitellaan tarpeen mukaan. MCP-työkalun ilmoittama lukutila ei yksin takaa, että kohdejärjestelmään ei voi kirjoittaa. Rajoitukset on toteutettava ja testattava oikeissa järjestelmissä.
Data ja ympäristöt
Projektissa sovitaan käsiteltävä tieto, säilytys, lokitus, palveluntarjoajat ja pääsy ympäristöihin. Henkilötietojen käsittely, osapuolten vastuut ja tarvittavat sopimukset arvioidaan todellisen käyttötapauksen perusteella.
Muuttavat toiminnot
Kirjoitus- ja poistotoiminnot rajataan erikseen. Hyväksyntä, syötteiden tarkistus ja virhetilanteiden käsittely suunnitellaan käyttötapauksen riskien mukaan. Agentin syötettä käsitellään epäluotettavana tietona.
Mitä kannattaa kysyä ennen tilausta?
Kenellä on pääsy tuotantoon? Missä tunnukset säilytetään? Miten käyttöoikeus poistetaan? Miten epäonnistunut muutos havaitaan ja palautetaan? Kirjaamme projektin kannalta olennaiset vastaukset toimituksen dokumentaatioon.