시스템공학 · KAEL 편집부
권한 설계: 각 모듈에 적절한 기능을 부여합니다.
권한은 보안뿐만 아니라 시스템 오류 범위에도 영향을 미칩니다. 기능을 책임에 매핑하면 운영을 더 쉽게 검토하고 추적할 수 있습니다.
책임에 따라 할당됨
데이터 읽기, 구성 수정 및 작업 수행은 다양한 권한으로 제어되어야 합니다. 통계만 담당하는 모듈에는 소스 데이터를 수정하는 기능이 필요하지 않습니다.
자격 증명 수명주기 관리
자격 증명 생성, 저장, 업데이트 및 취소 프로세스를 명확히 합니다. 인력 변경 및 서비스가 오프라인 상태가 되면 아직 관리되지 않은 액세스 포인트가 있는지도 확인해야 합니다.
주요 작업 기록 저장
누가, 언제, 어떤 권한에 따라 작업을 완료했는지 기록합니다. 작업 로그와 결합된 권한 확인을 통해 예외 발생 후 전체 프로세스를 재구성할 수 있습니다.
