客户门户访问范围
客户门户可以将约定的工作范围移到内部团队之外：客户看到已发布的请求、文件、评论和可用操作。它不是现成的法律交付服务，也不能单独证明企业满足了某项要求。
访问路径
- 确定客户、项目或请求以及内部负责人。
- 通过邀请创建独立的外部用户账号。
- 发布前检查文件、版本、评论和接收公司。
- 只给客户必要的操作：查看、评论或审批。
- 以外部参与者视角检查门户，移除不应出现的内容。
- 工作结束后撤销邀请或范围关联。
- 记录内部决定和访问变更原因。
负责人检查项
- 外部参与者关联到正确的公司和请求；
- 已发布文件没有内部备注或其他客户数据；
- 客户可以看到预期的状态、文件和下一步；
- 内部任务、服务设置和其他公司仍然隐藏；
- 邀请和外部渠道可以撤销；
- 策略变更后重新检查结果，而不只是保存设置后检查。
声明边界
门户支持工作互动：查看、评论和审批已发布材料。不要把审批称为合格电子签名。向已验证申请人安全交付、DSAR 状态、匿名渠道和可证明删除都需要单独确认的流程。
视觉检查
只使用合成客户范围来捕获门户。不要发布真实邀请、令牌、地址、姓名、文件或链接。截图只展示一个已检查的可见范围，不能替代 ACL 测试、角色检查或配置审核。Arabic RTL 截图在单独验收前仍处于私有证据门禁中。
相关页面