1. Alapfogalmak és Összefüggések
A mai tanulási cél: a technikai feladathoz szükséges hozzáférést beállítani. A szabály ismerete mellett annak döntés közbeni alkalmazását is gyakoroljuk. Megvizsgálunk egy esetet, azonosítunk egy lehetséges hibát, és elkészítünk egy munkában használható választ. A kurzus bemutatói általános platformot és kitalált adatokat használnak. A mezők neve a választott terméktől függ. A cél annak megértése, milyen beállításokat kell keresni és hogyan ellenőrizhető az eredmény, elkülönítve a technikai adminisztrációs jogokat az ügytartalomhoz való hozzáféréstől.
A jogosultságnak munkavégzési szükségletet kell szolgálnia. Az olvasás, kiosztás, kommunikáció, exportálás, lezárás és adminisztráció külön művelet. A legkisebb jogosultság elve csak a szükséges hozzáférés megadását jelenti. Az egyéni fiókok megmutatják, ki járt el. A közös fiókok gyengítik az elszámoltathatóságot, és szerepváltozáskor megnehezítik a hozzáférés visszavonását.
A következő szabályt kell figyelembe venni. Döntő jelentőségű a szövetségi és tartományi hatáskörök megkülönböztetése. Az önkormányzati képzés nem mutathatja be a szövetségi törvényt egyetlen jogforrásként. A felkészülés része az alkalmazandó tartományi jog és a külső címzett azonosítása.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Készítsen feladat és jogosultság szerinti áttekintést. Csak indokolt hozzáférést adjon, és ellenőrizze az örökölt csoportjogokat. Próbáljon ki tiltandó műveletet is engedélyezett tesztben. Rögzítse a jóváhagyást és a felülvizsgálat felelősét. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
A technikai támogató minden mellékletet exportálhat, bár csak a belépési adatokat kell kezelnie. A csapat megszünteti a tartalmi hozzáférést, és ellenőrzi, hogy a támogatási feladat továbbra is működik. A tiltott export próbája sikertelen. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. Miért kell olyan műveletet is tesztelni, amelyre nincs jogosultság? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Mert a védelemnek a hozzáférés megtagadásával is működnie kell. A sikeres belépés önmagában nem mutatja, hogy a szükségtelen adatmegismerés valóban blokkolt.
Különösen erre a hibára figyeljen: a jogosultság neve alapján feltételezett biztonság.
Alkalmazza a bemutatott szabályt a következő helyzetre is. A csapat minden integritási eszközt minden országban kötelezőként mutat be. Hogyan kell módosítani az üzenetet?
Különítsék el a nemzeti jog tényleges követelményeit, a szervezetre való alkalmazásuk feltételeit és a javasolt jó gyakorlatokat. Az éppen vizsgált különös szabálynak szerepelnie kell a megfelelő eljárásban. Minden kötelezettséghez forrás szükséges; minden vezetői választáshoz cél, felelős és a végrehajtás bizonyítéka.
Három fő szempontot érdemes megjegyezni. Az első: A feladat meghatározása. A második: A tényleges művelet. A harmadik: Tiltó próba.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: a technikai feladathoz szükséges hozzáférést beállítani. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.