Tiesības un atļaujas

Tikko uzstādīts darbinieks nevar izdarīt neko. Katra spēja ir slēdzis, ko ieslēdzat konkrētai rutīnai un konkrētam mērķim.

Pārskats

Ko šī lapa aptver

Kas ir spēja, kā strādā piešķiršana un atsaukšana, kā to norobežot līdz vienai rutīnai un kā pēc tam pārbaudīt, kas tiešām bija pieejams.

Kā tas strādā

Spēja ir nosaukta darbība, piesaistīta mērķim: lasīt šo mapi, rakstīt šajā reģistrā, sūtīt no šīs pastkastes. No tā izriet trīs noteikumi:

Izslēgts nozīmē „neeksistē". Ja spēja nav piešķirta, darbiniekam nav ceļa uz to — nav, ko aprunāt.
Tvērums ir pa rutīnām. Spēja, kas piešķirta piektdienas atskaitei, citai rutīnai nav pieejama.
Rakstīšana un sūtīšana ir atsevišķi. Avota lasīšana nekad nenozīmē tiesības to mainīt vai no tā sūtīt.

Tas, kas izpildes laikā bija pieejams, tiek fiksēts audita pierakstā, tāpēc pārbaudes jautājumam ir faktiska atbilde.

Soli pa solim

Atveriet rutīnu, ko uzstādāt.
Pievienojiet spēju un izvēlieties precīzu mērķi — šaurāko mapi, pastkasti vai tabulu, kas der.
Izvēlieties „tikai lasīt", ja vien rutīnai tiešām nav jāraksta.
Saglabājiet un izpildiet rutīnu vienreiz.
Ja tā apstājas pieejas trūkuma dēļ, pievienojiet to vienu spēju, ko tā nosauca — ne plašāku.
Pārbaudiet audita pierakstu, lai apstiprinātu, ko tā lietoja.
Atsauciet visu, kas rutīnai izrādījās nevajadzīgs.

Biežākās problēmas

Piešķīrums ir par plašu. Pieeja visam diskam vai visai pastkastei ir ērta un vēlāk grūti pārbaudāma. Sašauriniet to līdz mapei, ko rutīna nosauc.
Rutīna apstājas pusceļā. Tā aizsniedza avotu, kas tai nekad nebija dots. Pievienojiet to vienu mērķi un izpildiet vēlreiz.
Jums pieeja ir, darbiniekam nav. Operētājsistēmas kontam, kas darbina Harness, vajag arī pamatā esošo atļauju — spēja nevar dot to, ko liedz sistēma.
Neviens neatceras, kāpēc piešķīrums pastāv. Atsauciet to un izpildiet vēlreiz. Ja rutīna tik un tā pabeidzas, tas nebija vajadzīgs.

Saistīts

Spējas nosaka, kas ir iespējams. Apstiprinājumi nosaka, kas notiek bez jums.