أدوار المسؤولين على مستوى النطاق

إدارة نطاق الهوية نفسه — إنشاء المستخدمين، وإدارة المجموعات، وإعداد الأمان. ومتميّزة عن أي شيء داخل عملية أعمال. وأدوار المسؤولين الرئيسة وما يسمح به كلٌّ منها، بالقدر الذي يحتاجه مسؤول المنصة. والآن مسألة فصل الواجبات، كما ينبغي. فمن يستطيع إنشاء الهويات، ومنح نفسه أدوارًا، وإدارة عملية الأعمال له وصولٌ غير مقيَّد إلى البيانات. وفي منظمة كبيرة هؤلاء أشخاص مختلفون. وفي الصغيرة ليسوا كذلك — وينبغي أن يكون ذلك مخاطرةً مقبولة موثَّقة بضابط تعويضي، عادةً مراجعة دورية من خارج الوظيفة. وليس الإخفاق تركّز الصلاحية. بل الإخفاق تركّز الصلاحية الذي لم يكتبه أحد. وقاعدة الحد الأدنى، مُعادةً من الوحدة ٣: لا أقلّ من مسؤولَي نطاق اثنين بتوثيق متعدد العوامل عامل. وواجب المراجعة. فإدارة النطاق أعلى منح الصلاحيات في العقار. فراجعها ربع سنويًا حدًّا أدنى. وتقرير إسناد الأدوار في الوحدة ١٤ هو الآلية.

في هذه الوحدة: الوحدة ٦ · المستخدمون والمجموعات ونموذج الأدوار

1. ١ما الذي سنبنيه
2. ٢القرار الذي لا يبدو قرارًامعاينة مجانية
3. ٣نموذج كائنات الوصول
4. ٤أدوار التطبيق المعرّفة مسبقًا
5. ٥الأدوار حسب عملية الأعمال
6. ٦أدوار المسؤولين على مستوى النطاق
7. ٧تصميم نموذج المجموعات
8. ٨إنشاء المستخدمين
9. ٩إنشاء المجموعات
10. ١٠السياسات للمستخدمين والمجموعات
11. ١١إسناد الأدوار للمجموعات
12. ١٢إلغاء الإسناد وإنهاء الخدمة
13. ١٣إثبات أن النموذج يعمل
14. ١٤ما الذي ينكسر
15. ١٥موجز التدريب: نموذج أدوار لثماني بيئات
16. ١٦الحل التفصيلي للتدريب