نفتح حسابات ضيوف للمتدربين والمصادر الخارجية، لحد وين لازم نحد الصلاحيات؟ وكيف نضبط الأذونات؟
حسابات الضيوف لازم تكون بأقل صلاحية ممكنة (Least Privilege). يشوفون الملفات المطلوبة فقط، ما يصلون لبيانات المحاسبة / الموارد البشرية. لازم يكون فيه مدة صلاحية محددة.
- المسمى الوظيفي
- مصمم جرافيك
- قطاع
- الخدمات الصحية
- نوع المنظمة
- ورشة تصنيع
- تاريخ الانضمام
- سبتمبر 2024
- رسالة
- 199
صلاحيات حساب الضيف: - مجلد المشروع: نعم - المحاسبة: لا - الموارد البشرية: لا - الإنترنت: محدود - الطابعة: للاختبار فقط
- المسمى الوظيفي
- خبير اختبار
- قطاع
- مطبعة
- نوع المنظمة
- نشاط فردي
- تاريخ الانضمام
- يناير 2025
- رسالة
- 178
استخدموا مجموعات المستخدمين (User Groups) في ويندوز/لينكس للتحكم في الوصول للملفات. اضبطوا مجموعة Guest.
- المسمى الوظيفي
- فني دعم الأنظمة
- قطاع
- التأمين
- نوع المنظمة
- تعاونية
- تاريخ الانضمام
- سبتمبر 2024
- رسالة
- 88
سأكون ممتنًا لو شاركت النتيجة. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.
الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.
- المسمى الوظيفي
- مندوب مبيعات ميداني
- قطاع
- ورق
- نوع المنظمة
- سلسلة متاجر
- تاريخ الانضمام
- نوفمبر 2024
- رسالة
- 2
أنت محق تمامًا. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.
عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.
- المسمى الوظيفي
- محرر المحتوى
- قطاع
- الرياضة واللياقة
- نوع المنظمة
- شركة ضمن مجموعة استثمارية
- تاريخ الانضمام
- يوليو 2022
- رسالة
- 1
أحسنت، بارك الله في جهدك. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.
إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.
- المسمى الوظيفي
- مدير عيادة
- قطاع
- تجارة تجزئة
- نوع المنظمة
- شركة عائلية
- تاريخ الانضمام
- سبتمبر 2026
- رسالة
- 1
ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.
الناس يدافعون عن العادات وليس العمليات. على كل حال المقاومة تأتي من هناك. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.
- المسمى الوظيفي
- مسؤول وسائل التواصل الاجتماعي
- قطاع
- الإعلام والنشر
- نوع المنظمة
- ورشة تصنيع
- تاريخ الانضمام
- مارس 2025
- رسالة
- 406
- المسمى الوظيفي
- موظف إدخال بيانات
- قطاع
- تغليف
- نوع المنظمة
- شركة بـ 120 موظف
- تاريخ الانضمام
- سبتمبر 2025
- رسالة
- 106
Doki · تصميم الواجهات · 2026
- المسمى الوظيفي
- مشرف المنتدى
- قطاع
- الأمن السيبراني والرقمي
- نوع المنظمة
- Doki
- تاريخ الانضمام
- يناير 2023
- رسالة
- 2,840
أود إضافة هذا، لأنه غالباً ما يُغفل في المنتدى: وقت اكتشاف المشكلة يحدد تكلفتها مباشرة. تسريع عملية الاكتشاف يكون غالباً أرخص من الاستثمار في المنع.
- المسمى الوظيفي
- مدير العمليات
- قطاع
- تصنيع الأثاث
- نوع المنظمة
- وكيل إقليمي
- تاريخ الانضمام
- يونيو 2024
- رسالة
- 1
Doki · تصميم الواجهات · 2024
يجب إجراء تمييز هنا. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.
كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.
شكرًا، هذا هو الجواب الذي كنت أبحث عنه. يعني الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.
صححوا لي إن أخطأت.
سمعنا هذا كثيراً، لكنه لم يحدث معنا أبداً. محاولة فعل هذا بمفردك هي أغلى الطرق.
دعني أتركها كملاحظة، قد تكون مفيدة.
عشنا تقريباً نفس التجربة العام الماضي. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.
القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. مثبت بالتجربة.
- المسمى الوظيفي
- أخصائي الموارد البشرية
- قطاع
- كيمياء
- نوع المنظمة
- وكيل إقليمي
- تاريخ الانضمام
- مايو 2023
- رسالة
- 234
الطريق الذي يبدو رخيصاً غالباً ما يكلف غالياً لاحقاً. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.
إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.