Zasada najmniejszych uprawnień: pułapka dotycząca roli przeglądającego i edytora
Przyznawaj użytkownikom wyłącznie taki dostęp, jakiego potrzebują, i tylko na okres, w którym go potrzebują. Pułapką egzaminacyjną jest mylenie uprawnień przeglądającego z uprawnieniami edytora.
Odsłuchaj tę stronę (beta)
Zasada najmniejszych uprawnień oznacza przyznawanie minimalnych uprawnień niezbędnych danej osobie do wykonywania jej obowiązków oraz cofanie ich, gdy tylko przestają być potrzebne. W przypadku udostępniania dokumentów przekłada się to na przypisanie odpowiedniej roli: Przeglądający może czytać dokument, ale nie może niczego zmieniać; Komentujący może dodawać uwagi, lecz nie może edytować treści; Edytor może w pełni modyfikować dokument; Właściciel zarządza jego udostępnianiem i usuwaniem. Kluczowe jest rozróżnienie między Przeglądającym a Edytorem: Przeglądający nie może przypadkowo ani celowo zmienić pliku, natomiast Edytor może to zrobić. Jeśli w pytaniu opisano współpracownika, który ma jedynie przejrzeć projekt dokumentu, prawidłowym wyborem jest Przeglądający, a nie Edytor — nawet jeśli współpracownik zajmuje wysokie stanowisko.
Częstym podstępem w pytaniach egzaminacyjnych jest przedstawienie sytuacji, w której ktoś musi „sprawdzić” lub „przejrzeć” dokument, a wśród opcji znajdują się zarówno rola Wyświetlającego, jak i Komentującego. Pamiętaj, że rola Komentującego służy do dodawania uwag bez zmieniania oryginalnego tekstu, natomiast rola Wyświetlającego umożliwia wyłącznie odczyt. Jeśli dana osoba musi pozostawiać sugestie, wybierz rolę Komentującego; jeśli ma jedynie przeczytać dokument, wybierz rolę Wyświetlającego. Kolejną pułapką jest czas trwania dostępu: zasada najmniejszych uprawnień oznacza również ustalenie daty wygaśnięcia dostępu. Jeśli pytanie dotyczy projektu tymczasowego, poszukaj opcji ograniczającej dostęp do określonego przedziału czasowego. Zawsze sprawdzaj, czy poziom uprawnień odpowiada zadaniu, a nie stanowisku danej osoby.
Aby sprawdzić swoją wiedzę, wyobraź sobie, że udostępniasz arkusz kalkulacyjny z budżetem współpracownikowi, który musi wprowadzić nowe wartości. Właściwą rolą jest Edytujący, a nie Właściciel, ponieważ rola Właściciela pozwoliłaby mu usunąć plik lub zmienić ustawienia udostępniania. Jeśli współpracownik musi jedynie zobaczyć ostateczne wartości, właściwą rolą jest Wyświetlający. Szybki test: zadaj sobie pytanie: „Czy ta osoba może zrobić więcej, niż wymaga tego zadanie?”. Jeśli tak, zasada najmniejszych uprawnień została naruszona.
Co oznacza zasada najmniejszych uprawnień w odniesieniu do udostępniania dokumentów?
Należy przyznawać osobom wyłącznie taki dostęp, jakiego potrzebują, i tylko na tak długo, jak jest to konieczne.