システムエンジニアリング・KAEL編集部
権限の設計: 各モジュールに適切な機能を与える
権限はセキュリティだけでなく、システム障害の範囲にも影響します。機能を責任にマッピングすると、業務のレビューと追跡が容易になります。
責任によって割り当てられる
データの読み取り、構成の変更、および操作の実行は、異なる権限によって制御される必要があります。統計のみを担当するモジュールには、ソース データを変更する機能は必要ありません。
認証情報のライフサイクルを管理する
認証情報の作成、保存、更新、取り消しのプロセスを明確にします。担当者の変更やサービスが停止した場合には、メンテナンスされていないアクセス ポイントが存在していないかどうかも確認する必要があります。
キー操作記録の保存
誰が、いつ、どの権限に基づいて操作を完了したかを記録します。権限チェックと操作ログを組み合わせることで、例外が発生した後にプロセス全体を再構築できます。
