En az yetki ilkesi
Güvenliğin temel ilkelerinden biri, her kullanıcıya yalnızca ihtiyacı kadar yetki vermektir. Gereğinden fazla yetki; hem hata hem kötüye kullanım yüzeyini büyütür.
Örnek roller
- Vale görevlisi: Araç teslim alma/etme işlemleri.
- Kasiyer: Ödeme işlemleri.
- Yönetici: Tarife, kullanıcı ve ayar yönetimi.
- Rapor kullanıcısı: Yalnızca raporları görüntüleme.
Her rol yalnızca kendi işlemlerine erişir.
Faydası
Yetki sınırlaması; veri güvenliğini artırır, hataları azaltır ve bir sorun oluştuğunda kaynağın izlenmesini kolaylaştırır.