Maintenance #339
stängdMaintenance #135: Produktionshårdning och slutregression
Maintenance #337: Driftsätt avgränsad gästpilot med verifierad återgång
Ge produktionsrapporten minsta nödvändiga deltagarläsning
100%
Beskrivning
Syfte: åtgärda HTTP 500 i den administrativa försäljningsrapporten genom att ge produktionsappen endast den läsrätt som den tenantavgränsade rapportfunktionen behöver. Definition of Done: Före ändring verifieras att rapportens nödvändiga läsning nekas. En granskad och reproducerbar rutin tilldelar endast minsta nödvändiga läsrätt och verifierar att inga bredare rättigheter tillkommer. Riktig HTTPS-rapport för pilotorganisationen samt CSV fungerar efteråt utan att data skrivs eller skyddade värden exponeras i driftlogg. Återgången för den exakta behörighetsändringen dokumenteras. Ingen release, feature flag, försäljning, personuppgift, backup eller timer ändras. Utanför scope: ändringar i rapportfunktion, deltagarinsamling eller övrig databasåtkomst. Miljö: produktion.
Acceptanskriterier
PASS kräver minsta nödvändiga läsrätt, oförändrade övriga behörigheter, lyckad HTTPS-rapport och CSV samt dokumenterad återgång utan data- eller releaseändring.
Testresultat
PASS 2026-09-23: minsta kolumnbegränsade läsrätt verifierad; autentiserad HTTPS-rapport visades utan HTTP 500; CSV laddades ned och kontrollerades i Excel; ingen data ändrades; exakt återgång dokumenterad.