Anmeldung mit zwei Rollen
Cyber-Security
Der Auftrag
Es gibt zwei Rollen. Jede sieht den Bereich, der zu ihr gehört, und keine fremde Verwaltung.
Ausgang
Jede Anmeldung sah die Verwaltung. Ein Konto für den Alltag konnte Einstellungen ändern, die es nicht brauchte.
Weg
Die zwei Rollen und ihre Bereiche werden benannt. Die Anmeldung prüft die Rolle, bevor ein Bereich aufgeht. Wie ein Konto übernommen werden könnte, steht hier nicht.
Ergebnis
Das Alltagskonto sieht seinen Bereich. Die Verwaltung bleibt bei der Rolle, die sie führen soll.
- Zwei benannte Rollen
- Ein Bereich je Rolle
- Die Prüfung liegt vor dem Bereich
Ablauf
Drei Schritte
1. Rollen
Alltag und Verwaltung werden getrennt benannt.
2. Bereich
Jede Rolle bekommt nur ihren Bereich.
3. Prüfung
Die Anmeldung prüft die Rolle, bevor der Bereich aufgeht.
Welche Rolle den fremden Bereich nicht öffnet
Zwei Rollen sehen je ihren Bereich. Keine öffnet die Verwaltung der anderen. Ein gemeinsames Konto für beide Aufgaben macht die Trennung ungültig, auch wenn die Oberfläche zwei Menüs zeigt.
Die Schätzung benennt die zwei Rollen und ihre Bereiche. Weitere Rollen werden nicht der Vollständigkeit halber angelegt.
Antworten
Häufige Fragen
Steht hier, wie ein Konto übernommen wird?
Nein. Das ist kein Ablauf für einen Einbruch.
Reicht ein gemeinsames Passwort?
Nein. Jede Person hat eine Anmeldung und eine Rolle.
Ist das ein Zertifikat?
Nein. Es sind zwei Rollen in dieser Anwendung.
Reicht ein Menü, das der anderen Rolle versteckt ist?
Nein, wenn der Weg trotzdem erreichbar ist. Die fremde Verwaltung lässt sich mit dieser Rolle nicht öffnen.
Weitere Aufträge dieser Leistung: Getrennte Bereiche, Erreichbare Wege, Wiederherstellen, Protokoll.