Rollebaseret sikkerhed inden software baser brugertilladelser på den rolle eller roller brugerne. Hver tildelte rolle bærer specifikke privilegier for deres respektive bruger. Rollebaserede værdipapirer kan gennemføres ved at oprette en særlig konto til brugeradgangsniveauer roller , såsom " gæst ". Brugere af rollebaseret tilladelser få adgang via en universel konto. Roller kan også oprettes for et sæt tilladelser , som derefter tildelt individuelle brugerkonti efter behov. Begge metoder kan anvendes i tandem . Brugen af rollebaserede sikkerhedsindstillinger kaldes også rollebaseret adgangskontrol ( RBAC ) . Ting du har brug
Liste over brugerkonti med projektets roller eller rollebaseret tilladelser
Liste over de almindelige typer af brugere software-brugere
Vis Flere Instruktioner
Steps
1
Undersøg, om roller vil blive overdraget til en universel konto baseret på en rolle, eller hvis roller vil blive tildelt til de enkelte brugere . Fælles universelle regnskab ville være gæst almindelige bruger , projekt- bruger, ingeniør, data og-administrator .
2
Opret en liste over de almindelige typer af brugere, grupperet efter rolle.
< Br > 3
Definer roller skal tildeles inden for din software. Administrative opgaver som brugerkonto skabelse, skiftende rolletildelinger og administrere passwords bør begrænses til et system administrativ rolle . Almindelige brugere skal kunne se oplysninger , udskrive rapporter og lave søgninger. Data ledere skal have myndighed til at uploade nye data , godkende nye revisioner af filer og slette filer . Guest -brugere vil have begrænset fremvisning rettigheder. Ingeniører skal kunne se data og formelt foreslå ændringer , hvis ikke foretage ændringer . Project-brugere kan se data kun et specifikt projekt.
4
Opsæt brugeren eller rollebaserede regnskaber på computersoftware , hvis de ikke allerede findes.
5 Systemadministratorer bør være det nuværende netværk eller anvendelsen support team.
Tildel administrativ myndighed til den administrative konto eller enkeltpersoner identificeret som administratorer.
6
Brug administrative konti at tildele lavere niveau myndigheder til de resterende konti.
7
Audit rollebaserede tilladelser ofte. Send en liste over brugerkonti med projektets roller eller rollebaserede tilladelser til program manager for at kontrollere, at brugerne faktisk har brug for deres nuværende rollebaseret sikkerhedsniveau. For at sikre systemets sikkerhed , ikke giver højere roller end nødvendigt for nogen til at gøre deres job.
8.
Gennemgå tilladelser tildelt universelle konti eller roller . Tilladelser for roller kan ændres, hvis det er nødvendigt. For eksempel kan den myndighed til at genstarte serveren , hvor softwaren kører ændres fra administrator til systemet admin, begrænser mere forstyrrende funktioner til et endnu højere niveau af autoritet. Et projekt rolle , som giver adgang til at se data på et projekt , men benægter det til dem, der mangler dette projekt rolle skal skabes sammen med nye begrænsede projekter.
