Ingénierie des systèmes · Département éditorial KAEL
Conception des autorisations : donnez à chaque module les capacités appropriées
Les autorisations affectent non seulement la sécurité, mais également l'étendue des pannes du système. La mise en correspondance des capacités et des responsabilités facilite l'examen et le suivi des opérations.
Attribué par responsabilités
La lecture des données, la modification des configurations et l'exécution d'opérations doivent être contrôlées par différentes autorisations. Un module uniquement responsable des statistiques n'a pas besoin d'avoir la possibilité de modifier les données sources.
Gérer le cycle de vie des identifiants
Clarifiez le processus de création, de stockage, de mise à jour et de révocation des informations d'identification. En cas de changement de personnel et de mise hors service des services, vous devez également vérifier s'il existe encore des points d'accès non entretenus.
Enregistrer les enregistrements des opérations clés
Enregistrez qui a terminé l'opération, à quelle heure et en fonction de quelles autorisations. Les contrôles d'autorisation combinés aux journaux d'opérations permettent de reconstruire le processus complet après qu'une exception se produit.
