Utarbeidet med KI.
Hvorfor virker ikke en sikkerhetsrolle som forventet?
Sikkerhetsroller oppfører seg annerledes enn folk forventer, og det gir to typiske overraskelser.
Har en bruker tre roller, får vedkommende summen av alle tre. Å legge til en rolle med færre rettigheter fjerner ingenting. Vil dere begrense noen, må rollen som gir for mye tas bort.
Administratorer ser alt uansett rolle. At noe ser riktig ut for deg sier ingenting om hva en selger ser. Test med en konto som har den faktiske rollen.
Brukeren kan være medlem av et team som har egne roller. Da kan tilgangen komme et helt annet sted fra enn brukerens egne roller — dette er den vanligste kilden til at «rollen ser riktig ut, men brukeren ser for mye».
Test alltid i en ny økt etter en endring. Ellers feilsøker dere en gammel tilstand.
Still et spørsmål eller del hva som hjalp deg.
Del et spørsmål eller en refleksjon.
Bli den første som bidrar.
