Ordlista · Konto, säkerhet och pengar
Roll
Vad en viss person får göra i systemet: läsa, bygga, betala eller styra allt.
I stället för att sätta rättigheter person för person ger man var och en en roll, och rollen bär rättigheterna. Det gör det möjligt att ge en revisor insyn utan att kunna publicera, eller en konsult byggrättigheter utan tillgång till fakturor. Grundregeln är minsta möjliga behörighet: bara det som behövs för uppgiften.
Kallas också behörighet · RBAC · rättigheter · åtkomstnivå
Se även
- Revisionslogg
- Den fullständiga anteckningen över vem som gjorde vad, och när.
- Step-up-autentisering
- Att identifiera sig igen precis före en särskilt känslig åtgärd, trots att du redan är inloggad.
- Tvåfaktorsautentisering
- Att det krävs både något du vet och något du har för att komma in på kontot.