Prinzip der geringsten Rechte

Das Prinzip der geringsten Rechte ist eine einfache Regel. Jede Person bekommt nur die Bildschirme und Schaltflächen, die ihre Arbeit braucht, und sonst nichts. Der Fahrer sieht die Adressen von heute. Die Buchhalterin sieht die Rechnungen. Keiner von beiden kann den Bildschirm des anderen öffnen. Laut ausgesprochen klingt das streng. Im Alltag ist es der leiseste Weg, einen Betrieb aus Schwierigkeiten herauszuhalten.

Denken Sie an eine Kassiererin, die einen Verkauf stornieren darf. Stornieren gehört zum normalen Tag. Ein Kunde überlegt es sich anders, ein Artikel wird zweimal gescannt, ein Preis stimmt nicht. Die Schaltfläche muss also da sein. Die eigentlichen Fragen lauten, wer sie sonst noch hat und ob jemand jemals hinsieht. Linkysoft hat Läden gesehen, in denen jede Kraft stornieren konnte, niemand sagen konnte, wer gedrückt hat, und die Lücke erst bei der Inventur auffiel. Das Prinzip der geringsten Rechte löst beide Hälften. Geben Sie die Schaltfläche den zwei Personen, die sie brauchen, und schreiben Sie neben jede Stornierung einen Namen.

Der zweite Grund ist ein gestohlenes Konto, nicht gestohlenes Geld. Ein Passwort wird erraten, von einem Handy abgeschrieben oder auf einer gefälschten Anmeldeseite eingetippt. Der Dieb geht dann unter diesem Namen hinein. Was danach passiert, hängt ganz davon ab, was dieses Konto anfassen durfte. Ein Lagerist mit drei Bildschirmen kostet Sie drei Bildschirme. Ein geteiltes Chef-Konto, das alle benutzen, kostet Sie in einem Schritt den ganzen Betrieb.

Der häufigste Fehler ist nicht die Großzügigkeit am ersten Tag. Es ist, dass nie etwas zurückgenommen wird. Jemand vertritt eine Kollegin im Urlaub, bekommt für zwei Wochen zusätzliche Rechte und hat sie vier Jahre später immer noch. Rechte wachsen nur. Eine maßgeschneiderte Webanwendung sollte auf einem Bildschirm zeigen, was eine einzelne Person alles erreichen kann, und ein Stück davon mit einem Klick wieder wegnehmen lassen.

Storek bringt Rollen mit, die entlang echter Ladenjobs gezeichnet sind, damit eine neue Kassiererin mit den richtigen Bildschirmen anfängt statt mit allen. Wenn Linkysoft ein System von Grund auf baut, stellen wir früh eine unangenehme Frage. Wäre dieses Konto heute Nacht gestohlen, was könnte ein Fremder bis zum Morgen damit anstellen? Die Antwort kürzt meist jemandes Rechteliste, bevor die erste Zeile Code entsteht. Stellen Sie Ihrem Anbieter dieselbe Frage. Antwortet er nicht in einer Minute, weiß er es selbst nicht.