从运营模式开始
确定谁连接、他们到达哪些计算机、基础设施可以在哪里运行、管理员如何分离以及外部中断期间会发生什么。尽早包括安全、支持、法律和采购利益相关者。
在上下文中评估安全性
确认加密、身份验证选项、权限边界、活动记录、更新实践和基础设施所有权。询问会话数据和操作元数据传输到哪里以及谁可以访问它们。
测试经验和规模
使用代表性的应用程序、位置、显示和网络条件。衡量响应能力、连接可靠性、管理工作负载以及并发会话的影响,而不是仅依赖已发布的限制。
检查生命周期成本
负责许可、服务器、数据库操作、入职、支持、升级、监控和事件响应。随着用户和位置的增加,可预测的平台应该保持可管理性。
