Feedback 03: Who sees which data

Challenge: ../challenges/03-who-sees-which-data.md · Người hỏi: Nam Truong (IT Security Manager)

1. Intention: khách thực sự muốn biết gì?

Nam cần phân quyền chi tiết.

2. Điều nên tránh

• Nói 'sẽ cấu hình được' chung chung.
• Không liên kết với hệ thống định danh.
• Bỏ qua kiểm tra định kỳ.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

Access follows roles from your company directory. Each manager only sees their region, enforced in the data itself, not just hidden on screen. When someone changes roles, access changes automatically. We'll review the role list with you before go-live. Do you have a role matrix already?

Khoảng 46 từ, nói trong khoảng 20 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Phân quyền ở tầng dữ liệu, gắn với hệ thống định danh của khách.