Hoe toetsen we de software voor toegangsaanvragen?
De proef probeert een gewone aanvraag en een verboden combinatie. Daarna laten we een technische uitvoering mislukken en bieden we dezelfde opdracht opnieuw aan. Het systeem mag geen dubbele of ruimere toegang geven. Proceseigenaren beoordelen uitleg en bevoegdheid; ICT controleert workflowversie, configuratie, connector, database, toegangslogging, release, herstel en volledige intrekking.
Radorfa documenteert de gekozen oplossing, rollen, regels, koppelingen, testresultaten en reviewcyclus. Rosmalen is alleen werkgebiedcontext. Nieuwe applicaties of rolwijzigingen volgen dezelfde controle en incidenten krijgen een vast aanspreek- en intrekpad.
Hoe blijft deze oplossing bruikbaar?
Een goedgekeurde aanvraag telt pas als afgerond wanneer het doelsysteem de juiste toegang heeft bevestigd en de latere intrekroute is getest. Het team ontvangt een korte uitleg van de keuze en het eerstvolgende controlemoment voor toegangsaanvragen.