Många människor, många agenter

Likvärdiga behörigheter

Likvärdiga behörigheter är regeln att en agent får göra det en person i den rollen skulle kunna göra och inte mer, och inte får läsa något som den som delegerar inte kan läsa.

Kontrollen ligger hos personen

När det ska användas

Varje delat införande. Det är den enklaste styrningsregeln som finns och den lättaste att förklara för en säkerhetsavdelning.

Vad det förhindrar

Behörighetseskalering genom delegering, där en agent ärver bredare åtkomst än personen som bad den agera.

What the agent may domirrors the role
Read the shared driveElin canAgent can
Read the salary folderElin cannotAgent cannot
Delete a client recordElin canAgent asks first
Never more than the person. Sometimes deliberately less.

Vilka som har byggt det

Källor

Relaterade mönster: Adresserbar teammedlem · Delegerad identitet

Alla designmönster för agenter

Gå igenom en agentfunktion med oss30 mineller skicka ett meddelande