قراءة وحدة تحكم الأمان

وحدة تحكّم الأمان تجيب سؤالًا لا تجيبه وثيقة تصميم: ما الذي يملكه هذا المستخدم فعلًا اليوم، لا ما قصد أحدٌ منحه إياه. وعرضان يهمّان. من المستخدم، ترى كل دور مُسنَد وتوسّع كلًّا منه إلى مهامّه وصلاحياته — وهكذا تجد الصلاحية الواصلة عبر دورٍ لا يتذكّر أحدٌ إسناده. ومن الدور، ترى كل مستخدم يحمله، وذلك الاتجاه الذي يأتي منه سؤال التدقيق دائمًا. و«من يستطيع ترحيل قيد؟» سؤالٌ حقيقي وله جوابٌ حقيقي. فابدأ من الصلاحية، واصعد إلى أدوار المهام الحاملة لها، ثم إلى الأدوار الوظيفية الحاملة لتلك، ثم إلى المستخدمين الحاملين لها. والجواب أطول مما يتوقّع أحدٌ عادةً، والمفاجآت موروثة دائمًا تقريبًا — إذ يحمل أحدهم دورًا واسعًا لأجل ميزةٍ واحدة فيه وجاءت الأربعون الأخرى معه. والوحدة كذلك حيث تفحص عملك أنت. فبعد منح دور، انظر إلى المستخدم لا إلى الطلب: وقاعدة هذا الملفّ في التحقّق بالسلوك لا بالنيّة تنطبق هنا تمامًا. فإسناد دورٍ لم ينفذ يبدو مطابقًا لإسنادٍ نفذ حتى تنظر.…

في هذه الوحدة: الوحدة ٢ · الأمان والأدوار وما يُسمح لك برؤيته

1. ١الأدوار والصلاحيات والواجبات
2. ٢أمان البيانات مقابل أمان الوظائف
3. ٣مجموعات الوصول للبيانات وأمان وحدات الأعمال
4. ٤تسلسل تشخيص الأمانمعاينة مجانية
5. ٥قراءة وحدة تحكم الأمان
6. ٦الأمان في التقارير: الجزء الذي يُغفَل
7. ٧الأدوار المخصصة: متى، وكيف تصمد أمام التحديث
8. ٨التزويد وإسناد الأدوار على نطاق واسع
9. ٩ما الذي ينكسر: ثلاثة إخفاقات أمنية ستقابلها
10. ١٠تمهيد التدريب · تشخيص ثلاثة إخفاقات وصول