Systemets funksjon for tilgangsstyring var organisert på en måte som blandet foretningslogikken med infrastruktur. Dette bruddet på prinsippet om klare ansvarsforhold som gjorde det utfordrende å vertifisere sikkerhetslogikken isolert, som øker risiko for feil ved fremtidige endringer og gjorde det vanskelig å etablere automatiske kontroller som bekrefter at systemet fungerer som planlagt.

Hensikten var å separere ansvarsområdene i systemet for å sikre at reglene kan kontrolleres uavhengig av tekniske lagringsløsninger mens oppgaven var å øke systemets pålitelighet og bygge et rammeverk for effektiv og automatisert kvalitetssikring.

• Jeg har ryddet i systemets oppbygging.
• Skilt ut logikken for tilgangskontroll slik at denne kan kontrolleres uten å påvirke resten av infrastrukturen.
• Sørget for at systemet kan simulere ulike sikkerhetsscenarioer uten å være avhengig av eksterne filer.
• Utviklet testrutiner som umiddelbart gir svar på om logikken fungerer korrekt.

Vi har nå en pålitelig og forutsigbar arkitektur som gir både økt trygghet og integeritet for at tilgangsstyringen fungerer nøyaktig som planlagt – også når vi gjør endringer i fremtiden. Ved å fjerne de tekniske koblingene har vi redusert tiden det tar å kontrollere og vedlikeholde systemet.

Denne fremgangsmåten sikrer at vi følger anerkjente standarder for systemarkitektur, noe som er direkte koblet til økt motstandsdyktighet mot feil. Ved å prioritere rene ansvarsforhold har vi lagt til rette for en mer kostnadseffektiv videreutvikling og en betydelig høyere grad av vedlikeholdbarhet over tid.

• Microsoft .NET Dokumentasjon
• ASP.NET Core Authorization & RBAC Arkitektur
• CsvHelper Dokumentasjon for .NET