الأدوار والصلاحيات والواجبات

ثلاثة مستويات، وتتركّب في اتجاهٍ واحد فقط. فالصلاحية أصغر وحدة — إذنٌ بفعل شيء واحد، كتقديم دفعة سداد. ودور المهمة حزمة صلاحيات تصف عملًا يؤدّيه أحد. والدور الوظيفي حزمة أدوار مهام تصف وظيفة شخص: مدير الذمم الدائنة، أو المحاسب العام. وأنت تُسنِد الأدوار الوظيفية إلى الأشخاص. ولا تُسنِد صلاحيةً مباشرةً إلا نادرًا، وحيث تجد واحدة مُسنَدة مباشرةً فقد كان أحدهم في عجلة. والدور الوظيفي حزمة لا إذن، وتلك هي الجملة التي توقف أشيع خطأ في هذه الوحدة. فحين يطلب أحدهم «صلاحية عرض الفواتير» فهو يطلب شيئًا موجودًا، ومنحها وحدها لا يفعل شيئًا مرئيًّا عادةً — لأن الصفحة التي يريدها تحتاج أيضًا دور مهمة لا يملكه، والصفوف التي يريدها تحتاج أيضًا وصول بيانات لم يُعِدّه أحد. ونسخ دورٍ مُشحون صوابٌ دائمًا تقريبًا. وتحريره خطأٌ دائمًا تقريبًا. فـOracle تملك الأدوار المشحونة وتنقّحها كل ربع؛ والتحرير الذي تُجريه على أحدها إمّا يُطمَس وإمّا يبقى بصمت في حالٍ لم تقصده Oracle، وليست أيٌّ من…

في هذه الوحدة: الوحدة ٢ · الأمان والأدوار وما يُسمح لك برؤيته

1. ١الأدوار والصلاحيات والواجبات
2. ٢أمان البيانات مقابل أمان الوظائف
3. ٣مجموعات الوصول للبيانات وأمان وحدات الأعمال
4. ٤تسلسل تشخيص الأمانمعاينة مجانية
5. ٥قراءة وحدة تحكم الأمان
6. ٦الأمان في التقارير: الجزء الذي يُغفَل
7. ٧الأدوار المخصصة: متى، وكيف تصمد أمام التحديث
8. ٨التزويد وإسناد الأدوار على نطاق واسع
9. ٩ما الذي ينكسر: ثلاثة إخفاقات أمنية ستقابلها
10. ١٠تمهيد التدريب · تشخيص ثلاثة إخفاقات وصول