Principiul privilegiului minim: capcana privind rolurile de cititor și editor
Acordați-le persoanelor numai accesul de care au nevoie și numai atât timp cât au nevoie de el. Capcana de examen constă în confundarea drepturilor de cititor cu cele de editor.
Ascultați această pagină (beta)
Principiul privilegiului minim înseamnă că acordați unei persoane permisiunile minime necesare pentru a-și îndeplini sarcinile și că revocați permisiunile respective imediat ce nu mai sunt necesare. În cazul partajării documentelor, aceasta înseamnă atribuirea rolului corect: rolul de Cititor permite citirea fără posibilitatea de a modifica ceva; rolul de Comentator permite adăugarea de observații, dar nu și editarea conținutului; rolul de Editor permite modificarea integrală a documentului; rolul de Proprietar permite controlul asupra partajării și ștergerii. Contrastul esențial este cel dintre Cititor și Editor: un Cititor nu poate modifica un fișier accidental sau intenționat, în timp ce un Editor poate face acest lucru. Dacă o întrebare descrie un coleg care trebuie doar să examineze un proiect, alegerea corectă este Cititor, nu Editor, chiar dacă respectivul coleg ocupă o funcție de conducere.
O capcană frecventă în întrebările de examen este prezentarea unui scenariu în care o persoană trebuie să „verifice” sau să „examineze” un document, iar opțiunile includ atât Cititor, cât și Comentator. Rețineți că rolul de Comentator este destinat adăugării de observații fără modificarea textului original, în timp ce rolul de Cititor oferă strict acces numai pentru citire. Dacă persoana trebuie să lase sugestii, alegeți Comentator; dacă trebuie doar să citească, alegeți Cititor. O altă capcană este durata: principiul privilegiului minim înseamnă și stabilirea unei date de expirare a accesului. Dacă o întrebare menționează un proiect temporar, căutați o opțiune care limitează accesul la un interval de timp precis. Verificați întotdeauna dacă nivelul permisiunilor corespunde sarcinii, nu rangului persoanei.
Pentru a vă testa, imaginați-vă că partajați o foaie de calcul bugetară cu un coleg care trebuie să introducă cifre noi. Rolul corect este Editor, nu Proprietar, deoarece rolul de Proprietar i-ar permite să șteargă fișierul sau să modifice setările de partajare. Dacă respectivul coleg trebuie doar să vadă cifrele finale, rolul corect este Cititor. O verificare mentală rapidă: întrebați-vă „Poate această persoană să facă mai mult decât impune sarcina?” Dacă da, ați încălcat principiul privilegiului minim.
Ce înseamnă privilegiul minim în cazul partajării documentelor?
Acordați persoanelor numai accesul de care au nevoie și numai atât timp cât au nevoie de acesta.