Thu hồi và đình chỉ¶
Thu hồi và đình chỉ · nhóm 1 · 6 story · 🟡 chưa viết xong · còn 13 mốc
Chưa viết xong: còn 13 mốc
Phần chưa viết hiển thị tiêu chí dự kiến từ kế hoạch (đã qua cổng PO duyệt) và mốc chờ agent làn docs.
| Story | Service | Thứ tự | Ghi chú |
|---|---|---|---|
E-006/1.1 View active_scope_grant và hợp đồng thu hồi |
admin-be | 1 | cap/tpp-revocation · ⛔ vị từ viết ĐÚNG MỘT LẦN, CSDL là đồng hồ trọng tài |
E-006/1.2 Thu hồi và thu hẹp phạm vi |
admin-be | 2 | cap/tpp-revocation · ghi mốc, không đổi cờ |
E-006/1.3 Đình chỉ khẩn cấp |
admin-be | 3 | cap/tpp-revocation · ⛔ MỘT người quyết, không qua checker |
E-006/1.4 Gỡ đình chỉ |
admin-be | 4 | cap/tpp-revocation · ⛔ PHẢI qua checker — mặt kia của 1.3 |
E-006/1.5 Chấm dứt hợp đồng |
admin-be | 5 | cap/tpp-revocation · kéo theo vô hiệu mọi ứng dụng |
E-006/1.6 Màn thu hồi và đình chỉ |
admin-fe | 6 | cap/admin-console-ui · nói rõ tính bất đối xứng |
Vì sao làm — BRD¶
→ Mục tiêu và giá trị nghiệp vụ nằm ở Tổng quan epic. Ở đây chỉ ghi mỗi story góp gì vào mục tiêu đó.
E-006/1.1 View active_scope_grant và hợp đồng thu hồi — admin-be¶
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.2 Thu hồi và thu hẹp phạm vi — admin-be¶
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.3 Đình chỉ khẩn cấp — admin-be¶
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.4 Gỡ đình chỉ — admin-be¶
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.5 Chấm dứt hợp đồng — admin-be¶
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.6 Màn thu hồi và đình chỉ — admin-fe¶
⟨CẦN NGƯỜI VIẾT — agent làn admin-fe viết khi đóng change⟩
Ai dùng, dùng thế nào — URD¶
Một hành trình cho cả nhóm, kể từ bề mặt người dùng chạm vào.
E-006/1.6 Màn thu hồi và đình chỉ — admin-fe¶
⟨CẦN NGƯỜI VIẾT — agent làn admin-fe viết khi đóng change⟩
Hệ làm gì, ràng buộc gì — PRD¶
Mỗi story một mục, phần máy chủ trước, giao diện sau. Story chưa đóng hiển thị tiêu chí dự kiến từ epics.md.
E-006/1.1 View active_scope_grant và hợp đồng thu hồi — admin-be¶
Chờ hồ sơ. Tiêu chí dự kiến từ kế hoạch:
- ⛔ Vị từ hiệu lực viết đúng một lần dưới dạng view SQL do
admin-bekhai; cả hai service truy vấn view đó, không service nào tự viết vị từ (AD-10). revoked_atđược phép nằm ở tương lai (khoản 11 Điều 11 cho phép hẹn trước); view so vớinow()của CSDL, và CSDL là đồng hồ trọng tài duy nhất.- Hợp đồng thu hồi: đọc thẳng view tại thời điểm dùng, không giữ bản sao, độ trễ hiệu lực bằng 0.
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.2 Thu hồi và thu hẹp phạm vi — admin-be¶
Chờ hồ sơ. Tiêu chí dự kiến từ kế hoạch:
- Thu hồi ghi mốc thu hồi, không đổi cờ bật/tắt (
FR-033,FR-037). - Lý do và mốc lưu vĩnh viễn, không xoá được.
- Đi qua khung maker/checker.
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.3 Đình chỉ khẩn cấp — admin-be¶
Chờ hồ sơ. Tiêu chí dự kiến từ kế hoạch:
- ⛔ Một người quyết, không qua checker (
FR-034) — đình chỉ là hành động thu hẹp quyền; rủi ro của một lần sai là gián đoạn dịch vụ, đảo ngược được. Bắt chờ chữ ký thứ hai thì khoản 12 Điều 11 không thi hành được lúc 2 giờ sáng. - Lý do bắt buộc, ghi nhật ký ngay, thông báo cho người có thẩm quyền.
- Đình chỉ một ứng dụng độc lập với đình chỉ cả tổ chức — hai mức khác nhau (
FR-092).
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.4 Gỡ đình chỉ — admin-be¶
Chờ hồ sơ. Tiêu chí dự kiến từ kế hoạch:
- ⛔ Phải qua checker (
FR-053) — gỡ là hành động mở rộng quyền. - Không có câu này thì một người vừa đình chỉ được vừa tự gỡ được, và đường lạm dụng không phải đình chỉ bừa mà là đình chỉ rồi gỡ để che một khoảng thời gian.
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.5 Chấm dứt hợp đồng — admin-be¶
Chờ hồ sơ. Tiêu chí dự kiến từ kế hoạch:
- Chấm dứt tự động kéo theo thu hồi toàn bộ quyền và vô hiệu mọi ứng dụng của tổ chức (
FR-035,FR-093).
⟨CẦN NGƯỜI VIẾT — agent làn admin-be viết khi đóng change⟩
E-006/1.6 Màn thu hồi và đình chỉ — admin-fe¶
Chờ hồ sơ. Tiêu chí dự kiến từ kế hoạch:
- Hộp xác nhận nêu hậu quả cụ thể: ứng dụng nào, môi trường nào, mất truy cập ngay lập tức (
KF-4). - ⚠️ Nói rõ tính bất đối xứng: đình chỉ không cần người thứ hai, gỡ đình chỉ thì cần. Người bấm lúc 2 giờ sáng cần biết mình không tự gỡ lại được một mình.
- Chỉ số ngược theo dõi: cặp đình-chỉ-rồi-gỡ dồn dập.
⟨CẦN NGƯỜI VIẾT — agent làn admin-fe viết khi đóng change⟩