Učitel Petr: Už víme, že různí uživatelé potřebují různá oprávnění. V knihovně jsme také našli chybu v záznamu a v rozhodovacím pravidle. Bugouš ale přišel na způsob, jak prý vyřešit úplně všechno.
Bugouš: Pořád někdo něco nemůže otevřít. Tak všem nastavíme SPRÁVCE! Pak se každý dostane všude a všechny výpůjčky budou správně. Máme po problému.
Co by se mohlo stát?
Bugoušův návrh by opravdu odstranil některé problémy s přístupem. Jaké nové problémy by ale mohl způsobit? Vyber všechna tvrzení, která dávají smysl.
Bugoušův návrh by opravdu odstranil některé problémy s přístupem. Jaké nové problémy by ale mohl způsobit? Vyber všechna tvrzení, která dávají smysl.
Vyber tvrzení, která podle tebe platí. Počet správných možností není uveden.
Učitel Petr: Přesně. Vyšší oprávnění neopraví samo chybný záznam ani chybné rozhodovací pravidlo. Více oprávnění neznamená lepší účet. Znamená také více možností něco omylem nebo úmyslně poškodit.
🎒 MatějPotřebuji otevřít studijní materiály.
👨🏫 UčitelPotřebuji upravit materiály ke své hodině.
⚙️ SprávcePotřebuji založit nový uživatelský účet.
Jaké řešení je nejbezpečnější?
Vyber jednu odpověď.
Princip nejmenších oprávnění
Uživatel má mít právě taková oprávnění, která potřebuje ke své práci – ne zbytečně více.
Uživatel má mít právě taková oprávnění, která potřebuje ke své práci – ne zbytečně více.
Učitel Petr: Když se účet dostane do nesprávných rukou, útočník získá také jeho oprávnění. Proto záleží nejen na hesle, ale i na tom, co daný účet smí.