Projekt

Allmänt

Profil

Handlingar

Maintenance #339

stängd
CA CA

Maintenance #135: Produktionshårdning och slutregression

Maintenance #337: Driftsätt avgränsad gästpilot med verifierad återgång

Ge produktionsrapporten minsta nödvändiga deltagarläsning

Maintenance #339: Ge produktionsrapporten minsta nödvändiga deltagarläsning

Tillagd av Codex API för 8 dagar sedan. Uppdaterad för 8 dagar sedan.

Status:
Closed
Prioritet:
High
Tilldelad:
Kategori:
Arkitektur och drift
Startdatum:
2026-09-23
Deadline:
% Klart:

100%

Beräknad tid:
Risknivå:
Hög
Driftsättningspåverkan:
Flera områden
Berörd miljö:
Produktion
Regression krävs:
Ja
Reported by:
Benny Jensen

Beskrivning

Syfte: åtgärda HTTP 500 i den administrativa försäljningsrapporten genom att ge produktionsappen endast den läsrätt som den tenantavgränsade rapportfunktionen behöver. Definition of Done: Före ändring verifieras att rapportens nödvändiga läsning nekas. En granskad och reproducerbar rutin tilldelar endast minsta nödvändiga läsrätt och verifierar att inga bredare rättigheter tillkommer. Riktig HTTPS-rapport för pilotorganisationen samt CSV fungerar efteråt utan att data skrivs eller skyddade värden exponeras i driftlogg. Återgången för den exakta behörighetsändringen dokumenteras. Ingen release, feature flag, försäljning, personuppgift, backup eller timer ändras. Utanför scope: ändringar i rapportfunktion, deltagarinsamling eller övrig databasåtkomst. Miljö: produktion.


Acceptanskriterier

PASS kräver minsta nödvändiga läsrätt, oförändrade övriga behörigheter, lyckad HTTPS-rapport och CSV samt dokumenterad återgång utan data- eller releaseändring.


Testresultat

PASS 2026-09-23: minsta kolumnbegränsade läsrätt verifierad; autentiserad HTTPS-rapport visades utan HTTP 500; CSV laddades ned och kontrollerades i Excel; ingen data ändrades; exakt återgång dokumenterad.

Handlingar

Finns även som: PDF Atom