Rol, unvan değildir
Yetki modeli organizasyon şemasını birebir kopyalamak yerine yapılan iş ve erişilen veri üzerinden tasarlanmalıdır. Aynı unvana sahip iki kullanıcı farklı müşteri veya tesis kapsamlarında çalışabilir.
En az yetki ilkesi
Kullanıcıya görevini yapması için gereken en düşük erişim verilmelidir. Görüntüleme, oluşturma, onaylama, silme ve dışa aktarma ayrı izinler olarak ele alınabilir.
- Modül erişimi
- İşlem yetkisi
- Kayıt kapsamı
- Hassas alan görünürlüğü
- Yönetim ve yedek araçları
Kayıt ve denetim
Kritik değişikliklerde kimin, ne zaman, hangi kaydı değiştirdiği izlenebilmelidir. Denetim kaydı yalnızca hata bulmak için değil, süreç iyileştirmesi için de kullanılır.
Önemli not
Proje sahibi, müşteri yöneticisi ve operasyon kullanıcısı aynı yetki katmanında değerlendirilmemelidir.
Uygulamaya Geçin