Kiểm tra lại hằng tháng

Xem nhanh

• Mỗi tháng, mười trường hợp gần nhất của bạn được chạy lại qua từng vai trò.
• Bất cứ thứ gì một tác nhân chạm tới được mà bạn chưa cấp đều được báo ngay cho bạn.
• Các chỗ sửa trong vai trò đều chờ bạn đồng ý và được ghi vào nhật ký thay đổi có ngày.

Ranh giới nằm ở đâu

Các bước

1. Theo dõi Thay đổi

   Đọc ghi chú cập nhật và trang cài đặt của từng nhà cung cấp, và liệt kê những gì thay đổi trong tháng, kèm ngày và đường link.

   AI

2. Người phụ trách

   Chạy bài "Kiểm tra lại sau khi cập nhật" (CK-05): mười trường hợp thật gần nhất qua từng vai trò, đã xóa tên và thông tin riêng tư, trên đúng mô hình và cài đặt vai trò đang dùng.

   AI

3. Người phụ trách

   Chạy bài "Quyền đã cấp và quyền thực có" (CK-02) cho từng tác nhân: những gì bạn nghĩ nó làm được, đặt cạnh những gì cài đặt cho phép nó chạm tới.

   AI

4. Bạn

   Quyết định mỗi thay đổi trong cách làm việc hay phạm vi truy cập có ý nghĩa gì với doanh nghiệp của bạn.

   Bạn

5. Bạn

   Duyệt từng chỗ sửa trong một vai trò, và từng quyền bạn gỡ bỏ hoặc rút ngắn.

   Cần bạn đồng ý

6. Tóm tắt cho Chủ

   Viết nhật ký thay đổi có ngày: thay đổi gì, vì sao, phiên bản nó thay thế, và mô hình cùng ngày đã dùng để thử.

   AI

Mô hình phù hợp

Đọc ghi chú của nhà cung cấp hợp với trợ lý có tra cứu web; so sánh các lần chạy lại với bản gốc hợp với mô hình suy luận sâu. Thử lại từng vai trò trên đúng mô hình và cài đặt nó dùng hằng ngày, và ghi lại tên mô hình cùng ngày, nếu không thì bài thử chẳng nói được bao nhiêu.

Cài đặt để thực thi quy tắc

• Giữ một bản hiện hành của mỗi vai trò cùng cài đặt của nó, có ghi ngày phiên bản, và lưu trữ các bản cũ ở nơi tác nhân không chạm tới được.
• Dùng chế độ thử hoặc liên hệ thử cho các lần chạy lại, để không lần chạy lại nào đến tay khách thật.
• Trong lúc làm bài "Quyền đã cấp và quyền thực có", xem lại các lượt cho phép đã lưu kiểu "always allow" (luôn cho phép) và mọi quyền không có ngày hết hạn.
• Lưu nhật ký thay đổi của mỗi tháng ở một nơi bạn đọc được.
• Nếu công cụ của bạn không làm được một trong các điều trên, hãy để một người làm phần việc đó.

Một bài kiểm tra trước khi tin dùng

Trước lần chạy đầu, tự đổi một cài đặt (ví dụ, cấp cho một tác nhân quyền vào một thư mục nó không cần). Kết quả mong đợi: lần kiểm tra lại báo rằng tác nhân đó giờ chạm tới được nhiều hơn những gì bạn đã cấp, và dừng lại chờ bạn quyết định.