Privilegio minimo: l'insidia tra visualizzatore ed editor

Il principio del privilegio minimo prevede di concedere soltanto le autorizzazioni minime necessarie affinché una persona possa svolgere il proprio lavoro e di revocarle non appena cessano di essere necessarie. Per la condivisione di documenti, ciò significa assegnare il ruolo corretto: il Visualizzatore può leggere, ma non modificare alcunché; il Commentatore può aggiungere note, ma non modificare il contenuto; l'Editor può apportare qualsiasi modifica al documento; il Proprietario controlla la condivisione e l'eliminazione. La differenza fondamentale è quella tra Visualizzatore ed Editor: un Visualizzatore non può alterare un file accidentalmente o intenzionalmente, mentre un Editor può farlo. Se una domanda descrive un collega che deve soltanto esaminare una bozza, la scelta corretta è Visualizzatore, non Editor, anche se il collega ricopre una posizione gerarchica elevata.

Una comune insidia nelle domande d'esame consiste nel presentare uno scenario in cui una persona deve «controllare» o «esaminare» un documento e le opzioni includono sia Visualizzatore sia Commentatore. Bisogna ricordare che il ruolo Commentatore serve per fornire osservazioni senza alterare il testo originale, mentre il ruolo Visualizzatore consente esclusivamente la lettura. Se la persona deve lasciare suggerimenti, scegliere Commentatore; se deve soltanto leggere, scegliere Visualizzatore. Un'altra insidia riguarda la durata: il privilegio minimo comporta anche l'impostazione di una data di scadenza per l'accesso. Se una domanda menziona un progetto temporaneo, cercare un'opzione che limiti l'accesso a un periodo specifico. Verificare sempre che il livello di autorizzazione corrisponda al compito, non al grado gerarchico della persona.

Per mettersi alla prova, si immagini di condividere un foglio di calcolo relativo al bilancio con un collega che deve inserire nuove cifre. Il ruolo corretto è Editor, non Proprietario, perché quest'ultimo gli consentirebbe di eliminare il file o modificare le impostazioni di condivisione. Se il collega deve soltanto vedere le cifre definitive, il ruolo corretto è Visualizzatore. Una rapida verifica mentale consiste nel chiedersi: «Questa persona può fare più di quanto richiesto dal compito?». In caso affermativo, il principio del privilegio minimo è stato violato.