Bắt đầu từ tài liệu khách hàng cần gửi
Cổng khách hàng có thể cho khách hàng nơi gửi tài liệu, xem lại công việc và biết bước tiếp theo. Công ty bạn có cần cổng riêng hay không phụ thuộc vào công việc cụ thể và người được phép xem từng mục. Chia sẻ tệp an toàn có thể đã đủ. Một sản phẩm quản lý nghiệp vụ hiện có cũng có thể xử lý toàn bộ quy trình nếu được cấu hình đúng.
Trước khi chọn, hãy theo dõi một yêu cầu từ nhóm của bạn đến khách hàng rồi quay lại. Hãy tính cả người cần kiểm tra những gì được gửi đến. Một nút tải tệp lên chỉ giải quyết một phần công việc.
Hãy hình dung một ví dụ giả định: một tổ chức khách hàng có hai hồ sơ đang được công ty bạn xử lý. Người phụ trách tài chính có thể gửi tài liệu cho Hồ sơ A. Một người được ủy quyền khác theo dõi cả Hồ sơ A và B. Người phụ trách tài chính cần xem tài liệu cần thiết cho A, còn B phải nằm ngoài quyền truy cập của họ. Cùng thuộc một tổ chức khách hàng không có nghĩa là hai người có cùng quyền truy cập.
Theo dõi yêu cầu qua bước sửa tài liệu
Một thành viên trong nhóm yêu cầu người phụ trách tài chính gửi tài liệu cho Hồ sơ A. Yêu cầu cần nêu rõ tài liệu cần gì, thuộc hồ sơ nào và liên hệ ai khi có thắc mắc. Trước khi yêu cầu khách hàng nhập lại thông tin, hãy kiểm tra những gì công ty đã có. Nếu cần xác nhận hoặc cập nhật, hãy giải thích lý do.
Khách hàng tải tệp lên. Phía nhân viên sẽ làm gì tiếp? Ai đó cần nhận ra tệp mới, mở đúng hồ sơ và kiểm tra xem tệp có đáp ứng yêu cầu không. Giả sử tệp thiếu một trang. Người xem xét nêu rõ phần cần sửa, rồi khách hàng gửi bản đầy đủ.
Tiếp theo, hãy yêu cầu cả hai người tìm phiên bản hiện hành. Khách hàng có biết bản thay thế đã đến chưa? Người xem xét có phân biệt được bản mới với tệp chưa đầy đủ không? Hãy quyết định phiên bản cũ nào cần giữ, ai được xem và cần giữ trong bao lâu cho công việc này.
“Đã tải lên” nghĩa là tệp đã đến nơi. “Đã xem xét” và “đã chấp nhận” là những quyết định sau đó. Hãy quy định ý nghĩa rõ ràng cho từng trạng thái và người chịu trách nhiệm cho bước tiếp theo.
Hãy hoàn tất quy trình. Người xem xét chấp nhận tài liệu hoặc yêu cầu sửa thêm, còn khách hàng biết bước tiếp theo của mình. Nếu thông báo không gửi được hoặc người thường xem xét vắng mặt, hãy thống nhất ai phát hiện công việc đang chờ và tiếp nhận. Cổng cũng cần có cách xử lý gián đoạn thường ngày này.
Quyết định mỗi người được xem những gì
Ghi lại quyền truy cập dự kiến cho người phụ trách tài chính, người theo dõi cả hai hồ sơ và nhân viên xử lý. Hãy tính cả tài liệu, tin nhắn, trạng thái và nội dung tải xuống. Thêm một tổ chức khách hàng khác vào ví dụ: tài liệu của họ không được xuất hiện trong chế độ xem của bất kỳ người nào trong số này.
Hãy xác định nội dung nào khách hàng sẽ thấy. Khách hàng có thể chỉ cần biết nhóm đang xem xét tài liệu, chứ không cần đọc trao đổi nội bộ. Hiển thị toàn bộ hồ sơ nội bộ có thể tiết lộ nhiều hơn nhu cầu của khách hàng. Hãy chọn thông tin cần chia sẻ và cách giữ thông tin đó chính xác.
Đăng nhập xác nhận một người là ai. Hệ thống vẫn cần quy tắc về hồ sơ và tệp người đó được phép truy cập. Chẳng hạn, tổng quan bảo mật Power Pages của Microsoft phân biệt danh tính, vai trò web, quyền trang và quyền đối với dữ liệu bên dưới. Đây là giải thích của một nhà cung cấp về các lớp kiểm soát riêng biệt, không phải lời khuyên mua sản phẩm đó.
Một trang không có trong menu vẫn có thể có địa chỉ truy cập. Tệp có thể có liên kết tải trực tiếp. Quy tắc truy cập phải áp dụng khi ai đó yêu cầu trực tiếp trang hoặc tệp đó, cũng như khi họ duyệt trong cổng.
Các biện pháp bảo mật tốt nhất của Microsoft đề cập rõ đến việc kiểm tra quyền ở máy chủ và tải tệp trực tiếp. Hãy hỏi nhà cung cấp cách cấu hình đề xuất thực thi ranh giới giữa tổ chức và hồ sơ của bạn. Giao diện gọn gàng và đăng nhập thành công chưa chứng minh được điều đó.
Cho cả ba phương án cùng xử lý một công việc
Dùng yêu cầu, lần gửi thiếu và bước sửa ở trên để so sánh các phương án. Giữ nguyên quyền truy cập cần thiết và công việc của nhân viên trong từng buổi trình diễn. Nếu một sản phẩm chỉ trình bày việc tải tệp lên còn sản phẩm khác trình bày cả quy trình xem xét, bạn sẽ khó so sánh công bằng.
Tiếp tục chia sẻ an toàn
Cách này có thể phù hợp nếu nhu cầu chính là trao đổi một nhóm nhỏ tài liệu rõ ràng. Hãy trình bày cả cách nhân viên theo dõi yêu cầu, chỉnh sửa, phiên bản hiện hành và quyền truy cập. Tính phần việc đó vào so sánh.
Cấu hình cổng hiện có
Yêu cầu nhà cung cấp sản phẩm quản lý nghiệp vụ hoặc cổng khách hàng trình diễn toàn bộ quy trình trong cấu hình dự kiến. Kiểm tra quyền theo tổ chức và hồ sơ có phù hợp không, và những thay đổi nào cần nhà cung cấp hỗ trợ liên tục.
Đặt làm phần mềm riêng
Hãy cân nhắc phần mềm riêng khi các lựa chọn hiện có phù hợp vẫn không hỗ trợ được phần thiết yếu của quy trình hoặc quy tắc truy cập. Trước khi thống nhất xây dựng, hãy nêu rõ khoảng trống và công việc bảo trì và hỗ trợ liên tục cần có.
Hãy tính công việc cho cả hai phía. Khách hàng có thể thấy màn hình dễ dùng, nhưng nhân viên phải mất thời gian chép từng tệp sang một hệ thống khác. Một sản phẩm sẵn có có thể xử lý yêu cầu tốt nếu bạn thay đổi một bước nội bộ. Hãy ghi lại các đánh đổi đó thay vì đánh giá bằng số lượng tính năng của cổng.
Hướng dẫn mua sắm công nghệ của Chính phủ Vương quốc Anh xem xét nhu cầu người dùng, sản phẩm sẵn có, chi phí liên tục và khả năng hỗ trợ giải pháp đã mua. Đây cũng là những câu hỏi hữu ích cho công ty bạn, nhưng các yêu cầu mua sắm công của chính phủ không tự động áp dụng cho giao dịch của bạn.
Yêu cầu trình diễn có cấp phép với dữ liệu giả
Yêu cầu nhà cung cấp thiết lập ví dụ này trong môi trường thử nghiệm riêng, dùng khách hàng, hồ sơ và tài liệu giả, theo phạm vi thử nghiệm đã thống nhất. Dùng tài khoản đại diện cho từng người liên hệ và vai trò nhân viên. Não
Hãy cho thấy người phụ trách tài chính mở được tài liệu được phép của Hồ sơ A nhưng không mở được Hồ sơ B hay tài liệu của tổ chức khác. Người phụ trách cả hai hồ sơ cần truy cập được tài liệu đã thống nhất ở từng hồ sơ. Bao gồm cả kết quả từ chối dự kiến khi ai đó dùng liên kết trực tiếp đến trang hoặc tệp tải xuống ngoài quyền của họ. Nhà cung cấp cần chuẩn bị và trình diễn các kiểm tra này trong phạm vi thử nghiệm được cấp phép.
Sau đó, hãy xử lý trọn vẹn việc sửa trang còn thiếu. Yêu cầu người đóng vai khách hàng và nhân viên xem xét tìm yêu cầu, gửi bản thay thế, nhận diện tệp hiện hành và giải thích ai làm bước tiếp. Thêm tình huống thay đổi người liên hệ được ủy quyền của khách hàng, rồi kiểm tra người cũ mất quyền truy cập mà họ không còn được giữ.
Ghi lại điều gì hiệu quả, điều gì thất bại và việc nào còn cần chuyên gia xem xét. Buổi trình diễn có giới hạn này có thể chỉ ra thiếu sót trong quy trình và quy tắc truy cập dự kiến. Nó không chứng nhận bảo mật tổng thể của cổng, cũng không chứng minh mọi loại thông tin khách hàng đều nên lưu ở đó.
Quyết định ai sẽ chăm sóc cổng
Thống nhất ai phê duyệt tài khoản khách hàng mới, thay đổi quyền truy cập hồ sơ và thu hồi quyền. Xác định ai xử lý báo cáo gửi nhầm tệp, thông báo thất bại hoặc cổng không dùng được, đồng thời cách nhân viên tiếp tục công việc khẩn cấp trong lúc giải quyết. Hỏi ai bảo trì phần mềm và kiểm tra quyền sau mỗi thay đổi.
Hãy hỏi cả cách rời khỏi hệ thống. Yêu cầu bản xuất mẫu gồm tài liệu, tin nhắn, lịch sử hữu ích và liên kết giữa các hồ sơ mà công ty cần lưu giữ. Xác định điều gì xảy ra với tài khoản, bản sao được giữ và quyền truy cập khi hồ sơ hoặc hợp đồng kết thúc. So sánh điều khoản và công việc liên tục cho cả chia sẻ an toàn, cấu hình sản phẩm sẵn có và đề xuất làm riêng.
Với một công ty dịch vụ chuyên môn, tài liệu yêu cầu mua sắm hữu ích mô tả quy trình đã được trình diễn: ai yêu cầu gì, ai được xem, việc chỉnh sửa được xử lý ra sao và ai chịu trách nhiệm tiếp theo. Hãy chọn phương án hỗ trợ quy trình ở mức chấp nhận được, tính cả thời gian của nhân viên và công việc bảo trì, hỗ trợ lâu dài. Nếu phần mềm làm riêng có thể lấp những khoảng trống thiết yếu, chúng tôi có thể trao đổi về phạm vi công việc đó. Giấy phép, bàn giao, hỗ trợ và điều khoản thương mại được thống nhất cho từng dự án.
Câu hỏi trước khi chọn cổng khách hàng
Chia sẻ tệp an toàn có thể đủ cho công ty chúng tôi không?
Có, nếu cách đó đáp ứng tài liệu và quyền truy cập cần thiết, đồng thời nhóm của bạn xử lý đáng tin cậy các yêu cầu, chỉnh sửa, phiên bản và bước tiếp theo. Hãy trình diễn toàn bộ quy trình trước khi quyết định cần có cổng riêng.
Chỉ cần khách hàng đăng nhập là các hồ sơ được tách biệt chưa?
Chưa. Xác nhận danh tính khi đăng nhập và quyền xem một hồ sơ hoặc tệp cụ thể là hai việc khác nhau. Hãy xác định quyền truy cập cho từng người liên hệ, rồi yêu cầu kiểm tra được cấp phép bằng dữ liệu giả, bao gồm cả liên kết trực tiếp đến trang và tệp tải xuống. Buổi trình diễn không chứng nhận bảo mật tổng thể.
Ai xử lý tệp tải lên chưa đầy đủ?
Chỉ định nhân viên kiểm tra nội dung gửi đến, giải thích phần cần sửa và nhận diện phiên bản được chấp nhận. Cho khách hàng biết bước tiếp theo, đồng thời thống nhất người tiếp nhận nếu người xem xét vắng mặt hoặc thông báo thất bại.
