en az yetki ilkesi kullanıcıya görevini yapmak için gereken en dar işlem ve veri erişiminin, gerekli süre boyunca verilmesidir. Güveni azaltmak değil hata ve hesap ele geçirme etkisini sınırlamaktır.
İş görevinden rol çıkarın
Menüleri kişilere tek tek açmak yerine sipariş girişi, onay, finans kapanışı ve destek gibi görev paketleri tanımlanır. Görüntüleme, oluşturma, değiştirme, silme, dışa aktarma ve onay ayrı yetkilerdir. Şirket, şube veya müşteri kapsamı her sorguda uygulanır.
Erişim yaşam döngüsünü yönetin
Talep, gerekçe, veri sahibi onayı, başlangıç-bitiş ve uygulama kaydı bulunur. Pozisyon değişiminde eski yetkiler otomatik taşınmaz; işten ayrılmada oturum ve anahtarlar hızla iptal edilir. Geçici proje erişimi süresi dolunca kendiliğinden kapanır.
Ayrıcalıklı işlemleri güçlendirin
Yönetici hesabı günlük kullanım hesabından ayrılabilir; çok faktörlü doğrulama ve yeniden kimlik doğrulama uygulanır. Kritik ödeme oluşturma ve onay aynı kişide birleşmez. Acil erişim sınırlı süre, alarm ve sonradan incelemeyle kullanılır.
Gerçek kullanım üzerinden gözden geçirin
Sahipsiz hesap, kullanılmayan yetki, rol dışı erişim, ayrıcalıklı işlem ve inceleme gecikmesi ölçülür. Yöneticiler anlamsız teknik izin listesi yerine iş diliyle erişimleri onaylar.
en az yetki ilkesi çözüm yaklaşımını inceleyebilir ve en az yetki ilkesi kapsamı için teklif isteyebilirsiniz.
en az yetki ilkesi için uygulama notu
En az yetki ilkesinde rol, veri kapsamı, ayrıcalıklı erişim, geçici yetki, görev ayrılığı, erişim incelemesi ve denetim kaydını açıklıyoruz. en az yetki ilkesi değerlendirmesinde mevcut veri, en az yetki ilkesi kullanıcı rolleri ve süreç istisnaları birlikte ele alınmalıdır.
İlk en az yetki ilkesi uygulaması gerçek kayıtla sınanmalı; en az yetki ilkesi yetki sınırı, eksik veri ve mükerrer işlem davranışı kabul aşamasında doğrulanmalıdır. en az yetki ilkesi kararları sorumlu ve tarihle; en az yetki ilkesi başlangıç değeri ise ölçüm yöntemiyle kaydedilmelidir. Böylece en az yetki ilkesi iyileştirmeleri varsayıma değil işletme kanıtına dayanır. Kullanıcı geri bildirimi en az yetki ilkesi teknik izlemesiyle buluşturulmalı; kapsam dışı en az yetki ilkesi ihtiyaçları gerekçeli iyileştirme listesinde yönetilmelidir.