ضبط صلاحيات نظام المحاسبة يمنح المستخدم ما يحتاجه للمهمة، ويختبر إمكاناته الفعلية.
الخلاصة السريعة
حدد المهمة، ثم اختبر صلاحيات الحساب وأزل غير اللازم.
- قاموس NIST يصف أقل امتياز بأنه قصر الصلاحيات على الحد اللازم للمهمة؛ ليس منح الجميع موارد وصلاحيات الإدارة. [1]
- فرض موظف مهمته إدخال فاتورة فقط؛ صلاحية تعديل حساب المورد واعتماد الدفع تتجاوز المهمة المفترضة، ولو سمي دوره إدخالاً.
- اختبر الدور بحساب مخصص وتجربة غير حقيقية؛ تحقق من الإدخال المسموح والتعديل والاعتماد الممنوعين، ثم راجع تغير المهام.
المهمة أولاً
يصف قاموس NIST أقل امتياز بقصر الصلاحيات على ما يلزم للمهمة. [1] حدد ما ينفذه المستخدم قبل اختيار الدور؛ لا نفترض قاعدة محاسبية محلية ملزمة.
دور إدخال
فرض موظف مهمته إدخال فاتورة فقط؛ إذا استطاع تعديل حساب المورد واعتماد الدفع، فالصلاحيتان تتجاوزان المهمة المفترضة. اسم إدخال لا يثبت حدود الحساب.
اختبار الدور
بحساب مخصص وتجربة غير حقيقية، اختبر الإدخال المسموح وتعديل المورد واعتماد الدفع الممنوعين في الفرض. وثق النتيجة وأزل غير اللازم؛ راجعها عند تغير المهمة، دون تنفيذ دفعة حقيقية للاختبار.
المصادر ومتابعة القراءة
- NIST (يفتح في نافذة جديدة)csrc.nist.gov
أُعدّ هذا المقال بصياغة عربية أصلية بالاستناد إلى المصادر أعلاه، وهو مدخل تمهيدي إلى الموضوع. اقرأ منهجية المحتوى وحدوده.