פתיחת גישה מרחוק לרשת מבודדת: בדקו את היציאה
חמש בדיקות הופכות חלון תחזוקה זמני לחריגה ניתנת לביקורת: הרשאה, היקף, מה פירוש סגור, עצירה עצמאית והעבודה הבאה.
מישהו זקוק לעדכון קושחה בהתקן ברשת שאין לה נתיב לאינטרנט, והתשובה המעשית היא קישור זמני. המילה זמני נושאת את המעמסה העיקרית במשפט הזה, והיא בדרך כלל החלק הפחות מתוכנן בתוכנית. כל עוד הקישור קיים, הבידוד שהצדיק את הארכיטקטורה אינו קיים. חמש בדיקות הופכות את החריגה למכוונת ולא למקרית.
בדיקה ראשונה: האם תחזוקה מרחוק מותרת בכלל
השאלה הזו שייכת לבעל המערכת, לא למי שמחזיק בכבל הקונסולה. יש סביבות שמקבלות חריגה מרחוק מתועדת; אחרות בודדו משום שתקן, חוזה או מחקר סיכונים קובעים שעבודה מרחוק אסורה בכל חלון. שני המקרים נראים זהים מבחוץ ודורשים תשובות הפוכות.
קבלו את התשובה לפני השוואת מוצרים. אם הבידוד הוא דרישה ולא העדפה, התוצאה הנכונה של התרגיל הזה עשויה להיות ביקור במקום. זו תוצאה, לא כישלון של התוכנית. סירוב עם נימוק בתיק מגן גם על מי שביקש, והוא שווה יותר מעקיפה שאיש לא תיעד.
בדיקה שנייה: כתבו את החריגה לפני בחירת טריגר
ציינו את האדם, תחנת העבודה שממנה הוא עובד, התקן היעד, הפעולות המותרות והתקופה המאושרת. הוסיפו מי באתר יכול לאשר את העבודה והאם מישהו חייב לצפות. יכולת הגעה אינה הרשאה, וחיבור עובד לבקר אינו אומר דבר על ההיתר לשנות נקודת ייחוס.
תחנת העבודה ראויה לאותה בחינה כמו נקודת הכניסה. שער צר עדיין מקבל עבודה מקצה שמחזיק אישורי גישה, קבצי עבודה וכלים מורשים, ומחשב נייד לא מנוהל עם לקוח עובד אינו סביבת תחזוקה שוות ערך.
רשמו את אסמכתת האישור לצד החלון. חריגה שקיימת רק בהודעת צ’אט אינה ניתנת להבחנה מחדירה כשמישהו בוחן את היומנים כעבור חצי שנה.
בדיקה שלישית: הגדירו מה פירוש סגור
כתבו את המצב המדויק שנחשב לסיום: הפגישה הסתיימה, החשבון הושבת, הכלל הוסר, המחבר הופסק, הכבל נותק. אלו מחזורי חיים שונים, וסגירת לשונית בדפדפן אינה מסיימת אף אחד מהם.
אחר כך ציינו מי מאמת את המצב הזה וכיצד. רשימת בדיקה שמסתיימת בכך שהטכנאי אומר שזה בוצע היא טענה, לא אימות. שימו את הראיה בתיק: מה הושבת, מתי ועל ידי מי.
בדיקה רביעית: העצירה לא תהיה תלויה בנתיב שהיא עוצרת
קבעו משך מרבי ודרך לסיים את העבודה מוקדם, ואז שאלו מה קורה כשהמנגנון שמאפשר זאת נכשל. אם הטיימר יושב על אותו מארח כמו הנתיב המרוחק, תקלה שם עלולה להשאיר את החריגה פתוחה בלי שאיש משגיח עליה.
החזיקו דרך עצמאית לניתוק באתר, בין אם מדובר בקונסולה מקומית, במתג פיזי או בנוהל מתועד לאדם שעל הרצפה. כשהניתוק היחיד עובר דרך הקישור שמנותק, האתר אינו יכול לאכוף את הגבול של עצמו. בדקו את העצירה המקומית פעם אחת במהלך חלון, כשמישהו באתר יכול לשחזר אם היא נכשלת.
בדיקה חמישית: הציוד חייב לשרוד עד העבודה הבאה
שער שמופעל פעמיים בשנה עדיין זקוק לעדכונים נתמכים, לקו בסיס של תצורה ולאישורי גישה שאינם משותפים לכל מי שאי פעם היה צריך אותם. החליטו איך הוא מגיע למצב מאושר לפני שהנתיב המוגן נפתח, ולא במהלך החלון. שער מיושן הוא נטל שהביקור לתחזוקה היה אמור להקטין.
הגנו גם על המנגנון שמאפשר את החלון. מספר טלפון, זיהוי מתקשר או הודעה סתומה הם טריגר, לא אימות, וערוץ הערה נוח שאיש לא תיעד הוא נתיב ניהול בהמתנה.
סיימו בבדיקת שלוש תוצאות בתוכנית מאושרת: פעולה מותרת, פעולה שנדחתה ומצב סוף החלון. הוסיפו מקרה כשל אחד, למשל שהמפעיל מאבד קשר באמצע הדרך, ואשרו שהאתר בכל זאת מסתיים סגור. הבדיקה הזו היא הראיה היחידה שהמילה זמני תיארה משהו אמיתי.