01 / المسرد
مبدأ أقل الصلاحيات
مبدأ يقضي بأن يمتلك كل مستخدم وتطبيق وخدمة الصلاحيات اللازمة لأداء عمله فقط، ولمدة الحاجة إليها فقط.
- 01
لماذا هو مهم؟
لا يمكن للحساب المخترق أن يسبب ضررًا يتجاوز ما تسمح به صلاحياته. في نظام يكون فيه الجميع مسؤولين، تفتح رسالة تصيد واحدة الوصول إلى جميع البيانات. كما تحد الصلاحيات الأضيق من تأثير الأخطاء، مثل السجلات التي تُحذف بالخطأ.
- 02
مثال
في وكالة، يتمتع المتدربون بوصول كامل إلى لوحات الاستضافة الخاصة بالعملاء. بعد مراجعة الصلاحيات، يحصل المتدربون على صلاحية تحرير المحتوى فقط؛ وتبقى إعدادات الخادم لشخصين.
- 03
خطأ شائع
منح الصلاحيات مرة واحدة وعدم تتبع المغادرين وتغيّر الأدوار. يجب مراجعة الحسابات غير المستخدمة والصلاحيات المتراكمة على فترات منتظمة.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة