Два стейкхолдера требуют противоположных прав доступа к отчёту: что делает аналитик
Руководитель продаж требует, чтобы менеджер видел сделки всего отдела: «иначе они не смогут подхватывать клиентов друг у друга». Директор по безопасности требует, чтобы менеджер видел только свои сделки.
Оба ссылаются на свою зону ответственности. Разработка ждёт постановку задачи.
Что корректнее всего сделать?
- Зафиксировать конфликт в матрице ролей и прав, показать последствия каждого варианта и вынести решение на владельца процесса, а результат внести в требования
- Передать оба требования разработке с пометкой «на усмотрение команды» — техническое решение подскажет, какой вариант проще
- Реализовать оба поведения через настройку и включить её потом — пусть заказчики договорятся уже на проде
- Принять вариант директора по безопасности: он выше по должности, а требования информационной безопасности всегда имеют безусловный приоритет над удобством работы менеджеров