Принцип минимальных привилегий
Принцип, согласно которому каждый пользователь, приложение и сервис должны иметь только те права, которые нужны для выполнения их работы, и только на необходимый срок.
- 01
Почему это важно
Перехваченная учётная запись может причинить ущерб ровно в пределах своих прав. В системе, где все администраторы, одно фишинговое письмо открывает доступ ко всем данным. Более узкие права также ограничивают последствия ошибок, например, случайно удалённых записей.
- 02
Пример
В агентстве стажёры имеют полный доступ к панелям хостинга клиентов. После пересмотра прав стажёры получают только права на редактирование контента; настройки сервера остаются у двух людей.
- 03
Частая ошибка
Выдать права один раз и никогда не отслеживать увольнения и смену ролей. Неиспользуемые учётные записи и накопленные права следует пересматривать через регулярные интервалы.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.