Privilégio mínimo: a armadilha entre visualizador e editor

O princípio do privilégio mínimo significa que se concedem as permissões mínimas necessárias para que uma pessoa desempenhe as suas funções e que essas permissões são revogadas assim que deixem de ser necessárias. Na partilha de documentos, isto traduz-se na atribuição da função correta: o Visualizador permite ler, mas não alterar nada; o Comentador permite adicionar notas, mas não editar o conteúdo; o Editor permite efetuar alterações completas ao documento; o Proprietário controla a partilha e a eliminação. O contraste essencial é entre Visualizador e Editor: um Visualizador não pode alterar um ficheiro acidental ou deliberadamente, ao passo que um Editor pode fazê-lo. Se uma pergunta descrever um colega que apenas precisa de analisar um projeto, a escolha correta é Visualizador, e não Editor, mesmo que o colega ocupe um cargo superior.

Um truque comum nas perguntas de exame consiste em apresentar um cenário em que alguém precisa de «verificar» ou «rever» um documento, sendo que as opções incluem tanto Leitor como Comentador. Lembre-se de que o Comentador serve para acrescentar comentários sem alterar o texto original, enquanto o Leitor dispõe de acesso estritamente só de leitura. Se a pessoa tiver de deixar sugestões, escolha Comentador; se apenas precisar de ler, escolha Leitor. Outra armadilha é a duração: o princípio do menor privilégio também implica definir uma data de expiração do acesso. Se uma pergunta mencionar um projeto temporário, procure uma opção que limite o acesso a um período específico. Verifique sempre se o nível de permissão corresponde à tarefa, e não à posição hierárquica da pessoa.

Para se testar, imagine que partilha uma folha de cálculo orçamental com um colega que tem de introduzir novos valores. A função correta é Editor, e não Proprietário, porque a função de Proprietário permitir-lhe-ia eliminar o ficheiro ou alterar as definições de partilha. Se o colega apenas precisar de ver os números finais, a função adequada é Leitor. Faça uma rápida verificação mental: pergunte «Esta pessoa pode fazer mais do que aquilo que a tarefa exige?» Se a resposta for sim, violou o princípio do menor privilégio.