En az yetki ilkesi
Her kullanıcının, uygulamanın ve servisin yalnız işini yapabilmesine yetecek kadar yetkiye, yalnız gerektiği süre boyunca sahip olması ilkesi.
- 01
Neden önemli?
Ele geçirilen bir hesap, yalnız sahip olduğu yetki kadar zarar verebilir. Herkesin yönetici olduğu bir sistemde tek bir oltalama e-postası bütün verilere erişim sağlar. Yetkilerin daraltılması ayrıca hataların, örneğin yanlışlıkla silinen kayıtların, etkisini de sınırlar.
- 02
Örnek
Bir ajansta stajyerlerin müşteri sitelerinin barındırma paneline tam yetkisi vardır. Yetkiler gözden geçirilince stajyerlere yalnız içerik düzenleme yetkisi verilir; sunucu ayarları yalnız iki kişiye kalır.
- 03
Sık yapılan hata
Yetkileri bir kez verip ayrılan çalışanları ve görev değişikliklerini takip etmemek. Kullanılmayan hesaplar ve biriken yetkiler düzenli aralıklarla gözden geçirilmelidir.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.