Todo T-502
Platform core: IAM, ORG, AUD
- ขั้นตอน
- 0/5
ออกแบบโมเดลคน บัญชี บทบาท หน่วยงาน การมอบหมายสิทธิ์ และ audit สำหรับ platform core
รายละเอียดงาน
เริ่มจาก IAM/ORG/AUD ตาม use cases และ matrix ที่ได้รับการตรวจ แยก identity/account/role assignment/org scope ให้รองรับคนมีหลายบทบาทและขอบเขตเวลา ตรวจการมอบหมายงาน การทำหน้าที่แทน SoD และการเข้าถึงข้ามหน่วยงาน
ทำ ERD และ data dictionary ฉบับออกแบบพร้อม mapping กลับไปยัง W-xx ก่อนเขียน migration/พฤติกรรมจริงต้องตรวจ approval ล่าสุดของ use cases ตาม AGENTS.md
ผู้รับผิดชอบที่เสนอ: Backend/Data architect ร่วมกับ BA / Security (รอยืนยันผู้รับผิดชอบจริง)
งานที่ใช้ประกอบ: T-501 T-201 T-202
ผลลัพธ์ที่ต้องส่งมอบ
- ERD/data dictionary ของ IAM, ORG และ audit metadata พร้อม keys/relations
- ตาราง mapping use case → entity → scope/access rule
- รายการ invariant และกรณีทดสอบหลายบทบาท/หลายหน่วยงาน/มอบหมายสิทธิ์
คำถามที่ต้องการข้อมูล
3 ข้อระบุรหัสคำถามเมื่อให้ข้อมูล พร้อมแหล่งอ้างอิงหรือผู้ยืนยัน คำถามที่ยังไม่ตอบไม่ใช่ข้อสรุปของโครงการ
T502-Q1รอข้อมูลหนึ่งคนมีหลายบทบาทหรือหลายหน่วยงานพร้อมกันได้อย่างไร และใครยืนยันการมอบหมาย/ทำหน้าที่แทน?
ผู้ที่ควรตอบ: BA + ผู้ดูแล IAM มหาวิทยาลัย
ข้อมูลนี้ใช้เพื่อ: กำหนด role assignment และ effective dates ไม่ผูกคนกับหน่วยงานเดียว
T502-Q2รอข้อมูลระบบใดเป็นแหล่งอ้างอิงคน/บุคลากร/บัญชี และต้องเชื่อมกับ IdP หรือ SSO ใด?
ผู้ที่ควรตอบ: ฝ่าย IT / เจ้าของระบบบุคลากร
ข้อมูลนี้ใช้เพื่อ: แยก master identity จากข้อมูลสำเนาและกำหนดจุดเชื่อมต่อ
T502-Q3รอข้อมูลRole/Security Matrix ข้อใดอนุมัติใช้แล้ว และ SoD/อำนาจอนุมัติข้อใดยังต้องยืนยัน?
ผู้ที่ควรตอบ: BA / Security reviewer
ข้อมูลนี้ใช้เพื่อ: ไม่ทำกติกาสิทธิ์จากร่างที่ยังมีข้อขัดแย้ง
ขั้นตอน
ทำแล้ว 0 จาก 5 ขั้น เหลืออีก 5 ขั้นก่อนปิด Task
ส่วนที่คืบหน้าแล้ว
ยังไม่มีขั้นที่เสร็จ
ส่วนที่ยังเหลือก่อนปิด Task
- รวบรวม IAM/ORG/AUD use cases และ approval/คำถามที่ค้าง
- แยกคน บัญชี บทบาท ขอบเขตหน่วยงานและช่วงเวลาที่มีผล
- ออกแบบ delegation/acting/SoD และความเชื่อมโยง audit
- ตรวจตัวอย่างหลายบทบาทและข้ามวิทยาเขต/โรงเรียนกีฬา
- ส่ง ERD/data dictionary ให้ BA/Security/DBA ตรวจ ก่อนแตก migration