Systems Engineering · KAEL-Redaktion
Berechtigungsdesign: Geben Sie jedem Modul die entsprechenden Fähigkeiten
Berechtigungen beeinflussen nicht nur die Sicherheit, sondern auch das Ausmaß von Systemausfällen. Die Zuordnung von Fähigkeiten zu Verantwortlichkeiten erleichtert die Überprüfung und Nachverfolgung von Vorgängen.
Zugeordnet nach Verantwortlichkeiten
Das Lesen von Daten, das Ändern von Konfigurationen und das Ausführen von Vorgängen sollten durch unterschiedliche Berechtigungen gesteuert werden. Ein Modul, das nur für Statistiken zuständig ist, muss nicht über die Möglichkeit verfügen, Quelldaten zu ändern.
Verwalten Sie den Lebenszyklus von Anmeldeinformationen
Klären Sie den Prozess zum Erstellen, Speichern, Aktualisieren und Widerrufen von Anmeldeinformationen. Wenn Personalwechsel und Dienste offline gehen, sollten Sie auch prüfen, ob noch nicht gewartete Zugangspunkte vorhanden sind.
Speichern Sie wichtige Vorgangsaufzeichnungen
Erfassen Sie, wer den Vorgang zu welchem Zeitpunkt und basierend auf welchen Berechtigungen abgeschlossen hat. Berechtigungsprüfungen in Kombination mit Betriebsprotokollen ermöglichen die Rekonstruktion des gesamten Prozesses nach dem Auftreten einer Ausnahme.
