Магазин даёт один пароль смене, фотографу и «тому парню на час». Студия шлёт тот же вход подрядчику вёрстки и администратору зала. Кто входит — часть ТЗ: именные входы, кто больше не входит, что делать в день увольнения.
Не один пароль на всех. Общий стикер нельзя принять: через месяц его знают лишние люди. На этой неделе список людей и правило отзыва кладут в задание, пока сайт ещё не в бою.
Проблема
Владелец магазина боится забыть пароли и клеит один на стикер. Владелец студии стыдится «бюрократии» в команде из трёх человек. Жадность не покупает час на именные входы. Через месяц пароль знает бывший продавец, фрилансер и чат поставщика. Меняют заголовок, видят телефоны заказов, качают копию. Страх «сейчас неудобно заходить» дешевле страха «кто слил заявки», но в пятницу уже поздно спорить.
Доступ — не роль в меню, а факт входа: чья учётка, с какого устройства, когда отозвать. Роли без именных входов бесполезны: все под одним словом «админ». В ТЗ список живых людей на день запуска и правило: подрядчик получает вход на срок работ и теряет его в день «ок» по своему этапу. Общий пароль в критериях равен дыре. Принимают список имён, не фразу «доступ настроен».
Причина
Завести 4–8 учёток на запуск — час, не проект. Журнал «кто входил» — настройка, которую принимают одной проверкой. Магазин со сменой из пяти человек без именных входов не узнает, кто снял цену. Студия с сезонными администраторами без отзыва через сезон имеет чужой вход в календарь. Стоимость разбора инцидента — дни и доверие гостей. Стоимость списка — абзац. Приёмка доступа — два живых входа своими именами и один отозванный: старый пароль больше не открывает админку.
Масштаб данных. В админке имя, телефон, адрес, слот. Это не «просто бэкенд». В ТЗ не выдумывают номера статей закона — пишут факт: кто видит заявки, кто не видит, где лежит копия. Хостинг и админка — ваши двери. Виджет чата с чужим входом — отдельная дверь, её тоже называют.
- Один человек — один вход. Стикер с общим паролем не принимают.
- Подрядчик входит до даты, в ТЗ есть дата отзыва.
- Бывший сотрудник — отзыв в тот же день, не «потом».
- Вход в учёт и вход на сайт — разные двери, не один пароль на всё.
Решение
Выпишите всех, у кого сегодня есть ссылка или пароль: свои, подрядчик, «на всякий случай». Это часто больше, чем вы думаете. Магазин смотрит смену и фотографа. Студия — зал и того, кто ставил счётчик. Безымянная ссылка в чате — тоже вход, её вносят в таблицу или отзывают.
- Таблица: имя, зачем вход, дата отзыва. Безымянных не оставляйте.
- Смените общий пароль. Раздайте именные. Старый больше не действует.
- Напишите в ТЗ действие в день увольнения или конца договора: кто отзывает, за сколько часов.
- Запретите вход подрядчика после приёмки его этапа без новой строки.
- Проверьте: два человека входят своими именами и упираются в чужое. Иначе список врут.
Проверка
Запись. Магазин: «Входят Иван, Мария, сборщик Петр; подрядчик до 14.03; общий пароль отозван». Студия: «Входят владелец и администратор зала; вёрстка (сборка страниц по макету) отозвана в день «ок»». Файл этапа, не стикер на мониторе.
Остановитесь, когда безымянных входов нет и дата отзыва у каждого чужого. Не добавляйте «ещё доступ бухгалтеру в тот же пароль». Второй вход — новая строка. Пока один пароль на всех, эту часть ТЗ не закрывают. Вход в учёт и вход на сайт не склеивают: увольнение должно закрыть обе двери в один день.
Чек-лист
- Таблица: имя, зачем вход, дата отзыва. Безымянных не оставляйте.
- Смените общий пароль. Раздайте именные. Старый больше не действует.
- Напишите в ТЗ действие в день увольнения или конца договора: кто отзывает, за сколько часов.
- Запретите вход подрядчика после приёмки его этапа без новой строки.
- Проверьте: два человека входят своими именами и упираются в чужое. Иначе список врут.
Назад в раздел
