Najważniejsza odpowiedź
Uprawnienia powinny uwzględniać operację, zakres danych i czas, zamiast opierać się wyłącznie na nazwie stanowiska.
W aplikacji wewnętrznej najważniejsze są proces, odpowiedzialność i jakość danych. Technologia jest narzędziem do ich odwzorowania.
Najpierw trzeba zrozumieć problem i sposób pracy. Dopiero później warto wybierać układ, funkcje i technologię.
Najważniejsze elementy
Role bazowe
Zacznij od kilku typowych zestawów. To element, który warto zweryfikować na rzeczywistym przykładzie, a nie wyłącznie na podstawie ogólnego założenia.
Zakres danych
Dostęp może dotyczyć działu lub lokalizacji. To element, który warto zweryfikować na rzeczywistym przykładzie, a nie wyłącznie na podstawie ogólnego założenia.
Działania wrażliwe
Eksport i usuwanie wymagają osobnej kontroli. To element, który warto zweryfikować na rzeczywistym przykładzie, a nie wyłącznie na podstawie ogólnego założenia.
Zastępstwa
Czasowy dostęp nie powinien wymagać dzielenia hasła. To element, który warto zweryfikować na rzeczywistym przykładzie, a nie wyłącznie na podstawie ogólnego założenia.
Przeglądy
Uprawnienia trzeba okresowo weryfikować. To element, który warto zweryfikować na rzeczywistym przykładzie, a nie wyłącznie na podstawie ogólnego założenia.
Jak podejść krok po kroku?
- Zmapuj zadania
- Zbuduj macierz dostępów
- Zastosuj minimum uprawnień
- Testuj profile
Każdy krok powinien zakończyć się konkretną decyzją lub materiałem. Dzięki temu kolejne etapy nie opierają się na domysłach, a zmiany są łatwiejsze do oszacowania.
Czego unikać?
- Administrator dla kierowników
- Wyjątki bez dokumentacji
- Kontrola tylko przez ukrycie przycisku
Te błędy zwykle wynikają z rozpoczęcia działania bez wspólnego celu, właściciela procesu i sposobu pomiaru rezultatu.
Podsumowanie
Uprawnienia powinny uwzględniać operację, zakres danych i czas, zamiast opierać się wyłącznie na nazwie stanowiska. Najlepszy kolejny krok to opisanie obecnej sytuacji, oczekiwanego rezultatu i ograniczeń, a następnie dobranie rozwiązania proporcjonalnego do skali problemu.
