Принцип на най-малките привилегии: капанът „наблюдател или редактор“

Принципът на най-малките привилегии означава да предоставите минималните разрешения, необходими на дадено лице, за да изпълнява работата си, и да ги отнемете веднага щом вече не са необходими. При споделянето на документи това означава да зададете правилната роля: „Наблюдател“ позволява на лицето да чете, но не и да променя каквото и да било; „Коментатор“ позволява добавяне на бележки, но не и редактиране на съдържанието; „Редактор“ позволява извършване на всички промени в документа; „Собственик“ управлява споделянето и изтриването. Решаващо е разграничението между „Наблюдател“ и „Редактор“: наблюдателят не може случайно или умишлено да промени файл, докато редакторът може. Ако във въпроса се описва колега, който трябва само да прегледа проект, правилният избор е „Наблюдател“, а не „Редактор“, дори ако колегата заема висша длъжност.

Често срещан трик в изпитните въпроси е да се представи ситуация, при която някой трябва да „провери“ или „прегледа“ документ, а сред възможните отговори да присъстват както „Наблюдател“, така и „Коментатор“. Помнете, че ролята „Коментатор“ служи за добавяне на обратна връзка, без да се променя оригиналният текст, докато ролята „Наблюдател“ позволява единствено четене. Ако лицето трябва да оставя предложения, изберете „Коментатор“; ако трябва само да прочете документа, изберете „Наблюдател“. Друг капан е продължителността: принципът на най-малките привилегии означава също да се зададе дата на изтичане на достъпа. Ако във въпроса се споменава временен проект, потърсете вариант, който ограничава достъпа до конкретен период. Винаги проверявайте дали нивото на разрешение съответства на задачата, а не на служебния ранг на лицето.

За да се проверите, представете си, че споделяте електронна таблица с бюджет с колега, който трябва да въведе нови стойности. Правилната роля е „Редактор“, а не „Собственик“, защото ролята „Собственик“ би му позволила да изтрие файла или да промени настройките за споделяне. Ако колегата трябва само да види окончателните стойности, ролята е „Наблюдател“. Бърза мисловна проверка: запитайте се „Може ли това лице да прави повече от необходимото за изпълнението на задачата?“ Ако отговорът е „да“, сте нарушили принципа на най-малките привилегии.