تسلسل تشخيص الأمان

«هذا الشخص لا يرى ذلك». ستّ فحوص، بالترتيب. وكلٌّ منها يستبعد طبقة، وأداؤها بهذا الترتيب يعني أنك لن تمنح شيئًا لتعرف أيفيد أم لا. الأول: أالدور مُسنَدٌ فعلًا إلى ذلك المستخدم؟ لا مطلوبًا، ولا في قاعدة تزويد — بل مُسنَدًا، ظاهرًا في سجلّه اليوم. والثاني: أنفذ الدور؟ فإسناد الأدوار ليس فوريًّا دائمًا، والمستخدم الذي لم يخرج ويدخل ثانيةً قد يحمل جلسة الأمس. والثالث: أيحمل الدور الصلاحية التي تحتاجها الصفحة؟ وهنا يتخلّف بهدوء دورٌ منسوخ تفرّع قبل تحديثٍ فصلي. والرابع: أتُفتَح الصفحة أصلًا؟ فإن نعم فأمان الوظائف مستوفًى وما بقي بيانات. وإن لا فقف هنا — فالجواب في الفحوص الثلاثة الأولى. والخامس: أللمستخدم وصولُ وحدة أعمال أو منظمة إلى الصفوف التي يتوقّعها؟ والسادس: أمجموعة الوصول صحيحة لدفتر الأستاذ المعنيّ؟ واتّبعه تكفّ عن التخمين. وسبب العمل بهذا الترتيب لا بالحدس أن الطبقات تُنتج أعراضًا شبه متطابقة — فالصفحة الفارغة تبدو واحدة سواء كان السبب الفحص الثالث أم السادس — وكل اختصارٍ ينتهي…

في هذه الوحدة: الوحدة ٢ · الأمان والأدوار وما يُسمح لك برؤيته

1. ١الأدوار والصلاحيات والواجبات
2. ٢أمان البيانات مقابل أمان الوظائف
3. ٣مجموعات الوصول للبيانات وأمان وحدات الأعمال
4. ٤تسلسل تشخيص الأمانمعاينة مجانية
5. ٥قراءة وحدة تحكم الأمان
6. ٦الأمان في التقارير: الجزء الذي يُغفَل
7. ٧الأدوار المخصصة: متى، وكيف تصمد أمام التحديث
8. ٨التزويد وإسناد الأدوار على نطاق واسع
9. ٩ما الذي ينكسر: ثلاثة إخفاقات أمنية ستقابلها
10. ١٠تمهيد التدريب · تشخيص ثلاثة إخفاقات وصول