Índice
Trocar a tela de login não moderniza toda a autenticação. Sessões, recuperação de acesso, integrações e vínculo com permissões precisam continuar consistentes durante a transição.
Como avaliar esta decisão
Inventarie formas de entrada e consumidores que dependem da identidade atual. Separe autenticação de autorização: reconhecer o usuário não define o que ele pode fazer. Planeje vinculação de contas, tratamento de sessões antigas e recuperação. Evite migrações que criem contas paralelas sem preservar a relação correta com dados e organizações.
Critérios para comparar propostas
- Identidade: definir correspondência entre contas antigas e novas com critérios verificáveis.
- Sessões: controlar expiração, revogação e convivência temporária quando necessária.
- Recuperação: testar redefinição e retorno seguro ao fluxo sem ampliar permissões.
Um cenário para discutir com o fornecedor
Exemplo hipotético: o novo provedor autentica uma pessoa, mas o sistema não encontra seu vínculo com a empresa. Criar uma organização vazia automaticamente pode esconder o erro e separar o usuário de seus dados.
O que validar na entrega
Teste usuários ativos, bloqueados e com múltiplos vínculos, além de sessões expiradas. Verifique autorização no servidor e destinos de redirecionamento.
Prepare a conversa sobre o projeto
Leve à Quantum9 os fluxos de acesso, provedores e regras de vínculo. O escopo deve incluir transição e recuperação, preservando limites de segurança existentes.
Arquitetura de software · Mapear a prioridade da empresa