Hvordan oppretter du en egendefinert sikkerhetsrolle?
Utarbeidet med KI.
Egne roller bør lages sjelden og med omhu. Denne veiledningen viser framgangsmåten som gir en rolle dere kan leve med gjennom oppgraderinger.
- 6 steg
- Total tid: 1 t 25 min
- Forberedelse: 45 min
- Resultat: En sikkerhetsrolle som gir riktig tilgang og lar seg vedlikeholde
Nødvendige verktøy
- Administratortilgang til Dataverse — Du må kunne opprette og tildele roller.
- En avklart liste over hva rollen skal kunne — Skrevet ned før du åpner verktøyet.
Forbered
1.Start fra en kopi av en standardrolle
Bygg aldri fra bunnen. Kopier den standardrollen som ligger nærmest behovet og juster. Da arver du et gjennomtenkt utgangspunkt og slipper å oppdage manglende rettigheter én etter én i produksjon.
2.Beskriv hva rollen skal kunne, i klartekst
Skriv ned hvilke oppgaver personen skal utføre før du setter rettigheter. Rollen skal speile en funksjon i organisasjonen, ikke en enkelt person.
Bygg og test
3.Sett tilgangsnivå bevisst per tabell
Velg mellom egne, enhetens, underliggende enheters eller hele organisasjonens oppføringer. Dette er selve kjernen i modellen — bruk tid her framfor på detaljene.
4.Gi minst mulig, utvid ved behov
Start restriktivt. Det er langt enklere å legge til en rettighet noen savner enn å oppdage at halve organisasjonen har sett noe de ikke skulle.
5.Test med en egen testbruker
Opprett en bruker som bare har denne rollen, og gå gjennom de faktiske arbeidsoppgavene. Ikke test som administrator — det gir alltid grønt lys.
6.Dokumenter formålet
Skriv hvorfor rollen finnes og hvem den er for. Om to år er dette forskjellen på en rolle som kan vedlikeholdes og en ingen tør røre.
Diskusjon
Still et spørsmål eller del hva som hjalp deg.
