شروحات
الوصول الصحيح، لا أكثر
الصلاحيات الجيدة غير مرئية حتى اليوم الذي تنقذك فيه.
عرّف أدواراً تطابق طريقة عمل فريقك وعيّنها بنقرة، فيرى كلٌّ ما ينبغي وتبقى الإجراءات الحسّاسة في الأيدي الصحيحة.
كيف تبقي الصلاحيات مرتّبة
أدوار لا حالات فردية
اجمع الأذونات فيصير الوصول قراراً واحداً واضحاً.
أقلّ امتياز
كلٌّ ينال ما يحتاجه عمله تماماً لا أكثر.
سهلة التغيير
امنح أو اسحب من مكان واحد مع تبدّل الفرق.
المبدأ
امنح الصلاحية اللازمة تماماً, لا أكثر
فرط الصلاحيات خطرٌ لا تراه حتى يعضّك.
يغري المرءُ نفسَه بمنح صلاحياتٍ واسعة تفادياً لأن يُسأل مرّتين، لكن كل إذنٍ زائد بابٌ تُرك مفتوحاً. الهدف أقلّ امتياز: كل شخص يؤدّي عمله ولا شيء وراءه.
يُعِدّ هذا الدليل أدواراً تطابق طريقة عمل فريقك فعلاً، فيصير منح الصلاحية الصحيحة قراراً واحداً, وسحبها بالبساطة نفسها.
أبرز النقاط
كيف يعمل
أدوار
اجمع الصلاحيات بمنطق.
تعيين بنقرة
امنح الوصول في لحظة.
أقلّ صلاحية
فقط ما يحتاجه كلٌّ.
قبل أن تبدأ
الأدوار مفردات لغة, فأبقِها قليلة
استهدف خمسة أو ستة أدوار تطابق طريقة عمل الناس فعلاً: مشرف، مدير، عضو، مالية، مطّلع، ضيف. حين تتجاوز القائمة ما يتسع له شاشة واحدة، تتوقف الصلاحيات عن كونها إدارةً وتتحول إلى علم آثار.
امنح عبر المجموعات لا الأفراد. المنح الفردية هي الطريقة التي تتعفن بها الأنظمة, فالحساب الذي ما يزال يملك وصولاً مالياً بعد وظيفتين هو دائماً مجاملة شخصية نسيها أحدهم. المجموعات تجعل الانضمام والانتقال والمغادرة تغييرَ عضويةٍ واحداً.
وحدد موعداً فصلياً لخمس عشرة دقيقة لمراجعة قائمتين: من يحمل صلاحية المشرف، وأي الضيوف ما زال نشطاً. في هاتين القائمتين يتراكم الخطر الحقيقي, ودعوة تقويم أرخص من مراجعة حادثة.
نبني برمجيات لفرق تريد أدواتها أن تناسب طريقة عملها الفعلية — الويب والموبايل والذكاء الاصطناعي والأنظمة التي تربطها. نكتب هنا عمّا نتعلّمه أثناء إطلاقها.