AUT-0170· Безпека та відповідність
Звірка фактичного призначення програмної ліцензії
Погоджена потреба в ліцензії завершується перевіреним призначенням або поясненою відмовою провайдера.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Адміністратор позначає ліцензію виданою після зміни групи, хоча провайдер ще обробляє запит або відхилив призначення.
02 / Результат
Користувач і продукт мають перевірений стан ліцензії, джерело призначення та відповідального за невирішену помилку.
03 / Процес
ТригерОтримано погоджену потребу призначити, змінити або звільнити ліцензію для визначеного користувача й продукту.
Пов’язати обліковий запис, продукт, погоджену потребу та джерело призначення; отримати актуальний стан і доступний обсяг підписки.
Перевірити дозволений продукт, потрібні сервіси та передумови; нестачу або конфлікт передати відповідальному, без автоматичної купівлі.
Уповноважений адміністратор виконує дозволену дію; прийнятий запит зберегти як очікування результату, а не успішне призначення.
Прочитати фактичний результат провайдера; помилку зберегти окремо й передати на виправлення без нескінченного повторення.
При перенесенні між ліцензованими групами підтвердити нове призначення перед видаленням старого; перевірити інші джерела ліцензії.
Завершити звірку лише після перевіреного стану; звільнення місця, припинення доступу й зменшення оплати підписки підтверджувати окремо.
04 / Реалізація1 варіант
Приклад · Підтверджений результат провайдера
Працівника додали до потрібної групи, але провайдер показав нестачу ліцензій. Задача залишилася невирішеною. Адміністратор погодив спосіб усунення нестачі й перевірив фактичне призначення перед завершенням, замість повторної купівлі за кожною подією.
Спосіб реалізації
- Проєктна модель PlanFix: потреба користувача, продукт, погодження, стан і помилка провайдера. Живі методи отримання та зміни призначень, права й передумови перевіряють окремо.
Що потрібно для реалізації
- Є погоджені продукти, підписки, користувачі та уповноважений адміністратор провайдера.
- Доступні фактичні стани призначення, помилки й порядок рішення при нестачі ліцензій.
- Є дозволена потреба та ключі користувача й продукту.
- Адміністратор може перевірити фактичний стан.
Обмеження
- Зміна членства у групі не доводить завершення обробки ліцензії; час обробки залежить від провайдера.
- Для Microsoft групове ліцензування не поширюється автоматично на вкладені групи; передумови розташування користувача перевіряють.
- Звільнене місце не доводить зменшення рахунку за підписку; зміну договору погоджують окремо.
- Ліцензія не підміняє дозволу на бізнес-дані; відсутність помилки не доводить доступності всіх сервісів.
- Години попередні; купівля ліцензій, перенесення пошти та обробка даних після відкликання не включені.
- Не купує підписки автоматично.
- Не гарантує миттєвого доступу.
Що потрібно уточнити (2)
- Чи потрібно автоматично отримувати стан ліцензій і помилки провайдера?
Укажіть провайдера, дозволені права читання та ключі користувача й продукту.
- Чи потрібно звіряти кілька джерел призначення одному користувачу?
Погодьте перевірку прямого призначення й ліцензованих груп перед звільненням.