Tutorial
Der richtige Zugriff, nicht mehr
Gute Berechtigungen sind unsichtbar, bis zu dem Tag, an dem sie Sie retten.
Definieren Sie Rollen, die zur Arbeitsweise Ihres Teams passen, und weisen Sie sie per Klick zu, sodass jeder sieht, was er soll, und sensible Aktionen in den richtigen Händen bleiben.
So bleibt Zugriff aufgeräumt
Rollen statt Einzelfälle
Rechte gruppieren, sodass Zugriff eine klare Einzelentscheidung ist.
Geringstes Privileg
Jeder bekommt genau, was der Job braucht, nicht mehr.
Leicht zu ändern
Zugriff an einer Stelle gewähren oder entziehen, wenn Teams wechseln.
Das Prinzip
Genau den nötigen Zugriff geben, nicht mehr
Zu viele Rechte sind ein Risiko, das man erst sieht, wenn es zuschlägt.
Es ist verlockend, breiten Zugriff zu vergeben, um nicht zweimal gefragt zu werden, doch jede zusätzliche Berechtigung ist eine offen gelassene Tür. Das Ziel ist das geringste Privileg: jede Person kann ihre Arbeit tun und nichts darüber hinaus.
Diese Anleitung richtet Rollen ein, die zur tatsächlichen Arbeitsweise Ihres Teams passen, sodass das Gewähren des richtigen Zugriffs eine einzige Entscheidung ist, und das Entziehen genauso einfach.
Highlights
So funktioniert es
Rollen
Berechtigungen sinnvoll gruppieren.
Ein-Klick-Zuweisung
Zugriff in einem Moment geben.
Minimale Rechte
Nur, was jeder braucht.
Bevor Sie starten
Rollen sind ein Vokabular, halten Sie es klein
Zielen Sie auf fünf, sechs Rollen, die der echten Arbeit entsprechen: Admin, Manager, Mitglied, Finance, Betrachter, Gast. Wächst die Liste über eine Bildschirmseite hinaus, werden Berechtigungen nicht mehr verwaltet, sondern ausgegraben.
Vergeben Sie über Gruppen, nicht über Personen. Einzelvergaben sind, wie Systeme verrotten, das Konto, das zwei Jobwechsel später noch Finance-Zugriff hat, ist immer ein vergessener persönlicher Gefallen. Gruppen machen Ein-, Um- und Austritte zu einer einzigen Mitgliedschaftsänderung.
Planen Sie quartalsweise fünfzehn Minuten für zwei Listen ein: Wer hat Admin, und welche Gäste sind noch aktiv? In diesen zwei Listen sammelt sich das echte Risiko, und ein Kalendereintrag ist billiger als eine Incident-Review.
Wir bauen Software für Teams, deren Werkzeuge zur tatsächlichen Arbeitsweise passen sollen — Web, Mobile, KI und die Systeme, die alles verbinden. Hier schreiben wir über das, was wir dabei lernen.