Prinzip der geringsten Rechte: die Falle bei Betrachter- und Bearbeiterrechten
Gewähren Sie Personen nur den Zugriff, den sie benötigen, und nur so lange, wie sie ihn benötigen. Die Prüfungsfalle besteht in der Verwechslung von Betrachter- und Bearbeiterrechten.
Diese Seite anhören (Beta)
Das Prinzip der geringsten Rechte bedeutet, dass Sie einer Person nur die für ihre Aufgabe erforderlichen Mindestberechtigungen erteilen und diese Berechtigungen widerrufen, sobald sie nicht mehr benötigt werden. Bei der Freigabe von Dokumenten bedeutet dies, die richtige Rolle zuzuweisen: Ein Betrachter kann Inhalte lesen, aber nichts ändern; ein Kommentator kann Anmerkungen hinzufügen, aber den Inhalt nicht bearbeiten; ein Bearbeiter kann das Dokument vollständig ändern; ein Eigentümer kontrolliert die Freigabe und das Löschen. Entscheidend ist der Gegensatz zwischen Betrachter und Bearbeiter: Ein Betrachter kann eine Datei weder versehentlich noch absichtlich verändern, ein Bearbeiter hingegen schon. Wenn in einer Frage ein Kollege beschrieben wird, der einen Entwurf lediglich prüfen muss, ist Betrachter und nicht Bearbeiter die richtige Wahl – selbst wenn der Kollege eine hochrangige Position innehat.
Ein häufiger Trick in Prüfungsfragen besteht darin, ein Szenario darzustellen, in dem jemand ein Dokument „kontrollieren“ oder „prüfen“ muss und sowohl Betrachter als auch Kommentator zur Auswahl stehen. Denken Sie daran, dass ein Kommentator Rückmeldungen hinzufügen kann, ohne den ursprünglichen Text zu verändern, während ein Betrachter ausschließlich Lesezugriff hat. Muss die Person Vorschläge hinterlassen, wählen Sie Kommentator; muss sie den Inhalt nur lesen, wählen Sie Betrachter. Eine weitere Falle betrifft die Dauer: Das Prinzip der geringsten Rechte bedeutet auch, für den Zugriff ein Ablaufdatum festzulegen. Wird in einer Frage ein befristetes Projekt erwähnt, suchen Sie nach einer Option, die den Zugriff auf einen bestimmten Zeitraum beschränkt. Prüfen Sie stets, ob die Berechtigungsstufe zur Aufgabe passt, nicht zum Rang der Person.
Testen Sie sich selbst: Sie teilen eine Budgettabelle mit einem Kollegen, der neue Zahlen eingeben muss. Die richtige Rolle ist Bearbeiter und nicht Eigentümer, da er als Eigentümer die Datei löschen oder die Freigabeeinstellungen ändern könnte. Muss der Kollege lediglich die endgültigen Zahlen sehen, ist Betrachter die richtige Rolle. Ein schneller gedanklicher Test ist die Frage: „Kann diese Person mehr tun, als für ihre Aufgabe erforderlich ist?“ Wenn ja, haben Sie gegen das Prinzip der geringsten Rechte verstoßen.
Was bedeutet das Prinzip der geringsten Rechte beim Teilen von Dokumenten?
Gewähren Sie Personen nur den Zugriff, den sie benötigen, und nur so lange, wie sie ihn benötigen.