Principe du moindre privilège : le piège des rôles de lecteur et d’éditeur
N’accordez aux personnes que les accès dont elles ont besoin, et uniquement pendant la durée nécessaire. Le piège à l’examen consiste à confondre les droits de lecteur et d’éditeur.
Écouter cette page (bêta)
Le principe du moindre privilège signifie que vous accordez à une personne les autorisations minimales nécessaires pour accomplir son travail et que vous les révoquez dès qu’elles ne sont plus nécessaires. Pour le partage de documents, cela consiste à attribuer le rôle approprié : le rôle Lecteur permet de lire le document, mais pas de le modifier ; le rôle Commentateur permet d’ajouter des remarques sans modifier le contenu ; le rôle Éditeur autorise la modification complète du document ; le rôle Propriétaire permet de contrôler le partage et la suppression. La distinction fondamentale est celle entre Lecteur et Éditeur : un Lecteur ne peut pas modifier un fichier, accidentellement ou délibérément, tandis qu’un Éditeur le peut. Si une question décrit un collègue qui doit seulement examiner un projet, le bon choix est Lecteur, et non Éditeur, même si ce collègue occupe un poste élevé.
Un piège fréquent dans les questions d’examen consiste à présenter un scénario dans lequel une personne doit « vérifier » ou « examiner » un document, tandis que les options proposées comprennent à la fois Lecteur et Commentateur. Rappelez-vous que le rôle Commentateur permet de donner un avis sans modifier le texte original, tandis que le rôle Lecteur est strictement limité à la consultation. Si la personne doit formuler des suggestions, choisissez Commentateur ; si elle doit seulement lire, choisissez Lecteur. La durée constitue un autre piège : le principe du moindre privilège implique également de fixer une date d’expiration de l’accès. Si une question mentionne un projet temporaire, recherchez une option qui limite l’accès à une période déterminée. Vérifiez toujours si le niveau d’autorisation correspond à la tâche, et non au rang de la personne.
Pour vous tester, imaginez que vous partagez une feuille de calcul budgétaire avec un collègue qui doit saisir de nouveaux chiffres. Le rôle approprié est Éditeur, et non Propriétaire, car ce dernier lui permettrait de supprimer le fichier ou de modifier les paramètres de partage. Si le collègue doit seulement consulter les chiffres définitifs, le rôle approprié est Lecteur. Vérification mentale rapide : demandez-vous « Cette personne peut-elle faire plus que ce qu’exige la tâche ? » Si oui, vous avez enfreint le principe du moindre privilège.
Que signifie le principe du moindre privilège pour le partage de documents ?
N’accordez aux personnes que les accès dont elles ont besoin, et uniquement pendant la durée nécessaire.