Входные данные
Определяем провайдера входа и устойчивый идентификатор пользователя.
Как связать корпоративную учётную запись с ролями приложения и вовремя отзывать доступ.
Можно начать с одной задачи. Объём, стоимость и результат этапа согласуем до разработки.

Определяем провайдера входа и устойчивый идентификатор пользователя.
Приложение сопоставляет атрибуты с разрешёнными действиями над объектами.
Создание, смена роли и блокировка учётной записи проходят согласованный жизненный цикл.

В критерии приёмки включаем обычную операцию, ошибки и повторные действия.
Сервер отклоняет действие без нужных прав, даже если запрос отправлен напрямую к API.
Блокировка влияет на активные сессии в пределах согласованного срока.
Недоступность провайдера не открывает доступ без проверки.
Состав работ, стоимость и материалы передачи определяем до разработки.
Участники, источники данных, основной путь и исключения.
Согласованные функции и интеграции для выбранного участка работы.
Критерии приёмки, результаты проверок и известные ограничения.
Укажите источник учётных записей и роли сотрудников. Обсудим назначение, изменение и отзыв доступа.
