İçeriğe geçin

Kimliği doğrulanmış e-posta henüz teslim onayı değildir

Olumlu alan adı sonucu, iletinin nereye ulaştığını açıklamaz. Üründe teknik kontrolü, kabulü ve iletinin alıcıda görünmesini ayrı gösterin.

Nora Henning1 dk okuma
Mavi onay mühürlü zarf, gri bir mektup atma yuvasının önünde.

Bir uygulama iş akışındaki görevi başarıyla tamamlayıp ilgili e-postanın gönderiminde sonradan başarısız olabilir. Arayüzünüz ikisini tek bir yeşil onay işaretinde birleştiriyorsa ekibin hangi noktada müdahale etmesi gerektiği bilgisi eksik kalır.

Bir iletinin gözlemlenebilir farklı durumları vardır

Kurgusal ürün tasarımında bir destek portalı N-68 bildirimini oluşturur. Gönderim hizmeti işi kabul eder. Daha sonra alıcı posta sisteminden bir geri bildirim gelir. Arayüz bundan tam olarak kanıtlanan ifadeyi çıkarmalıdır.

Tasarımdaki gözlem

Uygun ürün mesajı

Henüz kanıtlanmayan

Gönderim hizmetine aktarım doğrulandı

Gönderim hizmetine aktarıldı

Hedef sistemin kabulü

Hedef sistemin kabulü doğrulandı

Alıcı posta sistemi kabul etti

Gelen kutusuna görünür yerleşim

Testi yapan kişi test posta kutusuna gelişi doğruladı

Kontrol edilen test posta kutusunda görünüyor

Diğer tüm alıcılara ulaşma veya müşterilerin okuması

Bu tablo tasarım için önerilen bir eşleştirmedir. Burada yapılmış gönderim testlerini içermez. Hangi geri bildirimin alınabildiği, kullanılan hizmet ve olayları için belirlenmelidir.

Alan adı kontrolü başka bir soruyu yanıtlar

Başarılı DMARC sonucu, gönderen alan adının yetkili kullanımını doğrular; içeriğin kalitesini veya zararsızlığını doğrulamaz. Genel bir kabul garantisi de değildir. Alıcı başka kontroller uygulayıp farklı karar verebilir.

Bu nedenle ürün mesajı, olumlu kimlik doğrulama sonucunu otomatik olarak “teslim edildi” ifadesine dönüştürmemelidir. Tersine, gelen kutusunda görünmeme tek başına hangi kimlik doğrulama mekanizmasının hatalı olacağını açıklamaz. Gönderim yolunu ve somut geri bildirimi birlikte inceleyin.

Geri bildirimleri uygulamanın parçası olarak ele almak

AWS, geri dönen iletiler ve şikâyetler için ayrı olayları açıklar ve birden çok bildirim gelebileceğini belirtir. Bu tasarım için uygulamanın olayları iletiyle eşleştirmesi ve tekrarlanan geri bildirimleri nasıl işleyeceğini belirlemesi gerekir. İkinci bir olay, gerekçe olmadan ikinci bir ileti tetiklememelidir.

Bir olay gelmiyorsa durumun o bölümü bilinmiyor olarak kalır. Böyle durumları izleyin ve ele alınmasını sorumlu bir role atayın. Böylece ekip bildirimi yönetirken iş akışındaki görevin durumu izlenebilir kalır. Arayüzdeki ifade de mevcut gözleme dayanır.

Kaynaklar

Yazan

  • Nora HenningBT Güvenliği EditörüNora Henning, ASES'te BT güvenliği içeriklerinden sorumludur. Uygulama güvenliği üzerine yazar; erişim yetkileri ile şirket verilerinin korunması arasındaki bağlantıyı açıklar.

ASES'i takip edin

Devamını okuyun

Tüm yazılar

Projeniz ASES ile

Projenizi bize anlatın. İlk değerlendirmemizle size dönelim.