Project

General

Profile

Actions
Copy link

Requirement #366

closed
RA SA

[NFR-B.2-Authorization] Authorization

Requirement #366: [NFR-B.2-Authorization] Authorization

Added by Redmine Admin 9 days ago. Updated 7 days ago.

Status:
Closed
Priority:
P2-Normal
Assignee:
Security Architect Agent
Target version:
Phase-4 領域服務 R2/R3 與參數極大化
Start date:
10/17/2026
Due date:
% Done:

50%

Estimated time:
Story Points:

Description

需求基本資料

項目 內容
分組 B.2（BRD-003 §3）
小節 Authorization（NFR 項數 11）
對應架構設計 SAD-005 §4、SCS-022 §6
驗證方式 RBAC 矩陣逐角色驗證（JwtRoleConverter）
主責 SEC
WBS 階段 Phase-4 領域服務 R2/R3 與參數極大化
Owner Security Architect Agent

逐項（11 項）符合度回應見建議書附錄 B；本議題以小節層級追蹤歸屬與驗證。

RA Updated by Redmine Admin 9 days ago Actions
Copy link
 #1

落地狀態評定：In Progress

項目 內容
分組 B.2（BRD-003 §3）
小節 Authorization（NFR 項數 11）
對應架構設計 SAD-005 §4、SCS-022 §6
驗證方式 RBAC 矩陣逐角色驗證（JwtRoleConverter）
主責 SEC

判定依據

  • 設計依據：SAD-005 §4、SCS-022 §6
  • 逐節驗收方式之執行證據待補登（TRP-002）——設計已備 ≠ 已驗證

★ 評定規則見 GOV-008 §16／GOV-004 §5；可重跑 ops/redmine/req_assess.py。

RA Updated by Redmine Admin 9 days ago Actions
Copy link
 #2

落地狀態評定：In Progress

項目 內容
分組 B.2（BRD-003 §3）
小節 Authorization（NFR 項數 11）
對應架構設計 SAD-005 §4、SCS-022 §6
驗證方式 RBAC 矩陣逐角色驗證（JwtRoleConverter）
主責 SEC

判定依據

  • 設計依據：SAD-005 §4、SCS-022 §6
  • 逐節驗收方式之執行證據待補登（TRP-002）——設計已備 ≠ 已驗證

★ 評定規則見 GOV-008 §16／GOV-004 §5；可重跑 ops/redmine/req_assess.py。

RA Updated by Redmine Admin 7 days ago Actions
Copy link
 #3

結案（#A-351 鏡像對齊）：NFR 矩陣「Authorization」為 ✅（A 類），有執行證據；2026-10-19 09:57 以 tools/verify_nfr.py 重跑確認通過。依據：docs/08-evidence/NFR證據矩陣.md。

Actions
Copy link

Also available in: PDF Atom