Prinzip der geringsten Rechte

Das Prinzip der geringsten Rechte ist eine einfache Regel, die jeder Person nur die Bildschirme und Schaltflächen gibt, die ihre Arbeit braucht. Der Fahrer sieht die Adressen von heute, die Buchhalterin sieht die Rechnungen, und keiner von beiden kann den Bildschirm des anderen öffnen. Laut ausgesprochen klingt das streng, im Alltag ist es aber der leiseste Weg, einen Betrieb aus Schwierigkeiten herauszuhalten.

Denken Sie an eine Kassiererin, die einen Verkauf stornieren darf, denn Stornieren gehört zum normalen Tag. Ein Kunde überlegt es sich anders, ein Artikel wird zweimal gescannt, ein Preis stimmt nicht, also muss die Schaltfläche da sein. Die eigentliche Frage ist, wer sie sonst noch hat und ob jemand jemals hinsieht. Linkysoft hat Läden gesehen, in denen jede Kraft stornieren konnte und niemand sagen konnte, wer gedrückt hatte. Die Lücke fiel erst bei der Inventur auf. Das Prinzip der geringsten Rechte löst beide Hälften, weil es die Schaltfläche den zwei Personen gibt, die sie brauchen, und neben jede Stornierung einen Namen schreibt.

Der zweite Grund ist ein gestohlenes Konto und nicht gestohlenes Geld, denn ein Passwort wird erraten, von einem Handy abgeschrieben oder auf einer gefälschten Anmeldeseite eingetippt. Der Dieb geht dann unter diesem Namen hinein, und was danach passiert, hängt ganz davon ab, was dieses Konto anfassen durfte. Ein Lagerist mit drei Bildschirmen kostet Sie drei Bildschirme. Ein geteiltes Chef-Konto, das alle benutzen, kostet Sie in einem Schritt den ganzen Betrieb.

Der häufigste Fehler ist nicht die Großzügigkeit am ersten Tag, sondern dass nie etwas zurückgenommen wird. Jemand vertritt eine Kollegin im Urlaub, bekommt für zwei Wochen zusätzliche Rechte und hat sie vier Jahre später immer noch. Rechte wachsen nur, solange sich niemand hinsetzt und sie wieder einsammelt. Deshalb sollte eine maßgeschneiderte Webanwendung auf einem Bildschirm zeigen, was eine einzelne Person alles erreichen kann, und ein Stück davon mit einem Klick wegnehmen lassen.

Storek bringt Rollen mit, die entlang echter Ladenjobs gezeichnet sind, damit eine neue Kassiererin mit den richtigen Bildschirmen anfängt statt mit allen. Wenn Linkysoft ein System von Grund auf baut, stellen wir früh eine unangenehme Frage. Wäre dieses Konto heute Nacht gestohlen, was könnte ein Fremder bis zum Morgen damit anstellen? Die Antwort kürzt meist jemandes Rechteliste, bevor die erste Zeile Code entsteht, also stellen Sie Ihrem Anbieter dieselbe Frage. Antwortet er nicht in einer Minute, weiß er es selbst nicht.