Applications Web et logiciels
Concevez un flux de portail client avec des états explicites, des versions, des permissions, des décisions de vérification et des avis utiles.
Comment le flux de travail s’articule
Une section de fichiers dans un portail devient difficile à faire confiance lorsqu'il ne s'agit que d'un dossier partagé derrière une connexion. Les clients et le personnel doivent distinguer les documents demandés, les versions reçues, les résultats de l'examen, les remplacements et les livrables finaux. Cela nécessite un modèle de flux de travail autour du fichier lui-même.
Une demande indique ce qui est nécessaire, qui l'a demandé, qui doit répondre, la date d'échéance et l'état actuel de l'examen. Un dossier est une version soumise qui peut satisfaire ou non cette demande. La conservation des deux documents empêche un nom de fichier d'avoir toute la signification de l'entreprise.
Les États de demande utiles comprennent les États ouverts, soumis, les modifications demandées, acceptées, abandonnées et expirées. La liste précise devrait correspondre au processus opérationnel et aux actions disponibles dans chaque État.
N'écrasez pas un téléchargement antérieur lorsqu'un client soumet une correction. Conservez un identifiant de version immuable, uploader, time, nom de fichier original, résultat de l'analyse et relation avec la demande. Consigner l'examinateur, la décision et les notes séparément afin que l'historique puisse être inspecté plus tard.
Un lien caché n'est pas un contrôle d'accès. Le serveur doit vérifier le compte signé, l'adhésion au projet, le rôle, la classification des fichiers et l'état des requêtes avant de publier l'accès au téléchargement ou au téléchargement. Les URL de stockage limitées dans le temps peuvent réduire l'exposition, mais elles dépendent toujours d'une décision d'autorisation correcte.
Aviser un client lorsqu'une demande est créée ou qu'il a besoin de modifications, et aviser le personnel lorsqu'une version requise arrive. Lien vers l'enregistrement exact après authentification. Mises à jour par lots de faible priorité et conservation d'un historique d'activité dans le portal de sorte que le courriel n'est pas la seule preuve de ce qui s'est passé.
Un fonctionnaire demande une preuve d'assurance sur un compte client et établit un type de dossier acceptable, la date d'échéance et la raison. Le client voit la demande, télécharge un fichier et reçoit la confirmation que le téléchargement — sans approbation — est terminé. Un examinateur accepte le dossier, le rejette avec une raison précise ou demande un remplacement alors que la version antérieure reste dans l'histoire.
L'enregistrement de requête possède le statut et la date limite; l'enregistrement de fichier possède les métadonnées de stockage, la version, le résultat de l'analyse et l'accès. Cette séparation prend en charge plusieurs fichiers pour une demande, empêche un nouveau téléchargement d'effacer l'historique de l'examen, et permet au personnel de rouvrir la demande sans changer ce qui a déjà été soumis.
Repère visuel
Le statut du client devrait faire la distinction entre l'avancement du téléchargement et l'examen du personnel et l'acceptation finale.
Demande
Les exigences, la raison, la date limite et les formats autorisés sont visibles.
Téléchargé
Une version de fichier existe mais n'a pas encore été approuvée.
Analyse
Des contrôles de sécurité ou de format sont toujours en cours.
Examen
Un fonctionnaire est propriétaire de la décision.
Remplacement nécessaire
La raison et l'action client suivante sont explicites.
Acceptée
La version approuvée et la preuve de décision sont conservées.
Vérifier l'autorisation lorsqu'un fichier est listé, téléchargé, prévisualisé, remplacé ou partagé, et non seulement lorsque sa page est chargée en premier. Si un membre de compte perd l'accès, les liens de téléchargement existants et les permissions mises en cache ont besoin d'une stratégie d'expiration. Les chemins de stockage ne devraient pas révéler d'autres identifiants de locataire, et les fichiers téléchargés devraient être traités comme non fiables jusqu'à ce que les vérifications requises soient terminées.
Deux évaluateurs peuvent ouvrir la même soumission pendant que le client télécharge un remplacement. Utilisez des versions d'enregistrement ou des verrous de décision afin que l'action ultérieure ne puisse pas approuver un fichier périmé en silence. Les notifications doivent donner le nom de la demande et de l'action sans exposer le contenu sensible du document. Un courriel échoué ne retourne pas un fichier accepté; il crée un travail de communication joint à la décision confirmée.
| Situation actuelle | Dossier d’autorisation | Réponse sûre |
|---|---|---|
| Remplacement téléchargé lors de l'examen | Demande plus versions de fichiers | Avertissement et besoin de la version actuelle |
| Accès au compte supprimé | Politique d'adhésion et d'accès | Revérifier l'autorisation de téléchargement |
| Service d’analyse antivirus indisponible | État du traitement des fichiers | Quarantaine et réessayer ou revoir |
| La notification échoue | Décision de réexamen | Maintenir la décision et la communication de nouveau |
Questions pratiques
Cela dépend de la sensibilité et de la politique. Pour les documents contrôlés, l'courriel peut annoncer la disponibilité alors que l'accès au portail authentifié gère le téléchargement réel.
Habituellement, l'étiquette du document, la version ou le temps de mise à jour, le statut de la demande et la note d'examen pertinente. Les chemins de stockage internes, les détails de l'analyse et les notes du personnel seulement doivent rester privés.
Poursuivre l’exploration
Collaborer avec Sun Cluster
Sun Cluster crée des flux de travail de portails sécurisés pour les demandes, les documents, le statut et la communication des clients.
