Finnes det data eller informasjon de starter med eller trenger tilgang til?
Hvilke data, hvis noen, er blitt presentert for denne personen når de starter disse aktivitetene? Hvor kom disse dataene fra? Spør deg selv:
Kom disse dataene fra et tidligere trinn?
Kom disse dataene fra et eksisterende system? Må brukeren være logget på for å få tilgang til dataene?
Hentes data fra et eksternt system, for eksempel markeds- eller værdata?
Eksempel:
Når de ansatte skal fylle ut reiseregninger, starter de med navnet, ansatt-ID, lederens navn og datoen. De samler sammen kvitteringene sine. og de må ha tilgang til listen over utgiftstyper og reglene for hver av dem.
Hensyn til datapersonvern og -tillatelser
Tenk på brukeren som kjører disse trinnene i prosessen, og spør følgende:
Hvilke eksisterende data trenger de tilgang til?
Trenger de tilgang til data som andre brukere ikke skal ha tilgang til?
Kan de utføre oppgaver som andre brukere ikke skal kunne gjøre?
Det å forstå hvilke data brukere bør ha tilgang til, er til hjelp når du skal definere hvilke sikkerhets- og personvernkontroller som må tas med i løsningen.
Det å forstå brukeren hjelper også med å avgjøre hvor mye data brukeren kan se. Hvis brukeren er en leder, vil vedkommende kunne se alle arbeidselementene for alle arbeidere? Og hvis brukeren er en arbeider, bør han eller hun bare se sine egne arbeidselementer?
Eksempel:
Datapersonvermn varierer avhengig av hvilken rolle vedkommende som bruker appen har:
- Avsenderen av reiseregningen: de skal kunne se bare sine egne reiseregninger.
- Ledere (Nick): Nick bør kunne se reiseregningene til de direkte rapportene.
- Regnskapsfører (Abhay): Abhay må ha myndighet til å se gjennom alle reiseregninger.
Vurderinger for dataoppdatering
Hvor ofte blir innkommende data endret? Hvor ofte bør de oppdateres? Kommer disse dataene inn fra en enhet eller et system i sanntid, eller endres disse dataene bare av og til? Hvor ofte bør appen oppdateres med nye data?
Eksempel:
Dataene som kommer fra Microsoft Entra ID, endres ikke spesielt ofte, men de endres imidlertid av og til når folk går fra rolle til rolle internt i organisasjonen og i rapporteringsstrukturen. Så for denne appen er det hensiktsmessig å slå opp informasjonen når brukeren oppretter reiseregningen. Det er ikke nødvendig å kontrollere informasjonen på nytt.
Obs!
Kan du fortelle oss om språkinnstillingene for dokumentasjonen? Ta en kort undersøkelse. (vær oppmerksom på at denne undersøkelsen er på engelsk)
Undersøkelsen tar rundt sju minutter. Det blir ikke samlet inn noen personopplysninger (personvernerklæring).