Granska behörigheter innan du inför ett verktyg

Innan ett verktyg blir en del av vardagen är det värt att stanna upp och granska vad det faktiskt får göra med era data. Behörigheter, export och offboarding är tråkiga frågor – men de avgör hur lätt eller svårt det blir att lämna verktyget senare.

Den här checklistan hjälper dig att ställa rätt frågor i förväg, så att valet bygger på fakta snarare än på en snygg startsida.

Varför behörigheter först

De behörigheter ett verktyg begär är den snabbaste signalen om hur det förhåller sig till dina data. Ett verktyg som vill ha full åtkomst till hela ditt e-postkonto för en enkel funktion förtjänar en följdfråga.

Behörigheter går dessutom att granska direkt, utan att lita på löften. Du ser svart på vitt vad appen ber om vid inloggning eller installation, och det är en bra utgångspunkt för resten av utvärderingen.

Läsa behörighets-scopes

När du kopplar ett verktyg via OAuth visas en lista med så kallade scopes. Lär dig läsa dem. Skilj på att läsa och att skriva eller radera – skrivåtkomst innebär att verktyget kan ändra i dina data.

Skilj också på personlig åtkomst och åtkomst till hela kontot eller organisationen. En behörighet som gäller administratörsnivå når betydligt mer än ditt eget innehåll.

Kontrollera om åtkomsten är återkallelig i efterhand. De flesta OAuth-kopplingar går att dra tillbaka från ett säkerhetsavsnitt i ditt konto, men vissa behörigheter är mer inbyggda och svårare att backa.

Export och portabilitet

Innan ni lägger in mycket arbete i ett verktyg, ta reda på hur ni får ut det igen. Kolla vilka exportformat som erbjuds – öppna format som CSV, JSON eller liknande är lättare att flytta vidare än låsta format.

Ta reda på om exporten är komplett eller bara en delmängd, och om det finns ett API som låter er hämta data programmatiskt vid behov.

Anta inte att export finns bara för att verktyget är populärt. Bekräfta detaljerna i leverantörens dokumentation innan ni förlitar er på dem.

Konton och offboarding

Tänk igenom hur ni lämnar verktyget redan innan ni går in i det. Kontrollera hur ni tar bort en användare när någon slutar och om det går att överföra ägandet av ett konto eller en arbetsyta.

Se till att roller går att justera så att rätt personer har rätt behörighet över tid, inte bara vid starten.

Kontrollera också att ni kan återkalla tokens och integrationer som verktyget skapat mot era andra system, så att inga kopplingar lever kvar efter att en användare eller verktyget tagits bort.

Support och dokumentation

Hur ett verktyg sköter support och dokumentation säger en del om hur det kommer att fungera när något går fel. Titta på vilka kanaler som finns för att nå supporten och om svarstider eller tillgänglighet anges.

Leta efter en offentlig statussida och en changelog. En statussida visar hur driftstörningar kommuniceras, och en changelog visar att produkten underhålls aktivt.

Bläddra snabbt i dokumentationen och bedöm hur uppdaterad och tydlig den är. Föråldrad eller tunn dokumentation gör vardagen svårare, oavsett hur bra själva verktyget ser ut.

Integritet och dataplats

Var era data lagras och vem som behandlar dem kan ha betydelse, särskilt om ni hanterar personuppgifter. Ta reda på var data lagras och vilka underbiträden leverantören anlitar.

Den informationen bör finnas i leverantörens integritetspolicy eller i en förteckning över underbiträden. Anta inte en viss dataplats eller efterlevnad – läs leverantörens egna dokument och verifiera det som är viktigt för er.

Är något oklart, fråga leverantören direkt och be om svaret skriftligt innan ni bestämmer er.

Checklista att kopiera

• Granskat vilka behörigheter verktyget begär vid inloggning eller installation.
• Skilt på läs- och skrivåtkomst och på personlig kontra organisationsövergripande åtkomst.
• Bekräftat att kopplingar går att återkalla i efterhand.
• Kontrollerat exportformat och om exporten är komplett, samt om ett API finns.
• Tagit reda på hur användare tas bort och hur ägande överförs.
• Verifierat att tokens och integrationer kan återkallas vid offboarding.
• Kollat supportkanaler, statussida, changelog och dokumentationens skick.
• Läst leverantörens integritets- och underbiträdesdokumentation om dataplats.