Feedback 05: Vendor access to SAP

Challenge: ../challenges/05-vendor-access-to-sap.md · Người hỏi: Nam Truong (IT Security Manager)

1. Intention: khách thực sự muốn biết gì?

Đây là ràng buộc. Bạn cần phương án làm việc trong giới hạn.

2. Điều nên tránh

• Đòi quyền truy cập.
• Nói sẽ chậm tiến độ.
• Không có phương án thay thế.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

That's fine. Your team can set up a read-only extract to a staging area, and we work from there. We'll specify exactly which tables and fields we need, nothing more. It's also safer for performance. Who on your SAP team could help with that?

Khoảng 44 từ, nói trong khoảng 20 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Chấp nhận ngay, đưa phương án an toàn hơn cho cả hai bên.