系统工程 · KAEL 编辑部
权限设计：给每个模块恰当的能力
权限不仅影响安全，也影响系统故障的范围。将能力与职责对应起来，可以让操作更容易审查和追踪。
按职责分配
读取数据、修改配置和执行操作应由不同权限控制。一个只负责统计的模块，不需要拥有修改源数据的能力。
管理凭据生命周期
明确凭据的创建、存储、更新和撤销流程。人员变化与服务下线时，也应检查是否仍有无人维护的访问入口。
保存关键操作记录
记录是谁、在什么时间、基于什么权限完成了操作。权限检查与操作日志结合，才能在异常发生后重建完整过程。
