كل إجراء مسجَّل. وكل سرّ مصون.

كل مؤسسة معزولة عن غيرها، أينما عمل وكلاؤها. الوصول دور تمنحونه، والأسرار مشفّرة وتُسلَّم مع كل استدعاء، وكل ما يفعله أي أحد مسجَّل.

من يحق له لمس ماذا، ومن لمسه فعلًا.

الوصول، ومعه سببه.

تعرض صفحة كل شخص كل ما يصل إليه — المؤسسة وكل مشروع — مع الدور الذي يشغله هناك، وهل ناله مباشرةً أم عبر مجموعة. ويطرح فحص الصلاحيات سؤالًا واحدًا، كأن يُسأل هل يحق له إنشاء مهام في مشروع ما، فيجيب بالسلسلة التي تحسم الأمر، أو يسمّي الحلقة المفقودة.

  • كل ما يصل إليه الشخص، في صفحة واحدة
  • فحص أي إجراء، مع السلسلة التي وراءه
  • تسمية الحلقة المفقودة حين يكون الجواب «لا»
فحص الوصول في صفحة شخص: هل يجوز لـJohn Smith إنشاء مهام في مشروع تطبيق TimeSaver؟ مسموح — فهو عضو في مجموعة المطورين التي تحمل دور Project Developer على ذلك المشروع.

أين يعمل، ومن يرى ماذا.

مؤسسات كثيرة، ومستوى تحكم واحد، وكلٌّ معزول عن غيره.

تمر حدود المؤسسة عبر كل جدول، فيستضيف نشرٌ واحد عدة مستأجرين، ولا يرى كلٌّ منهم إلا ما يخصه.

  • تنتمي العقدة إلى مؤسسة واحدة طوال عمرها، وعلى الجهاز المشترك تبقى عقدة كل مؤسسة معزولة عن غيرها
  • تعمل المهمة فقط على عقدة من مؤسستها تستضيف مشروعها، ويبقى كل دور داخل مؤسسته
  • فترات الاحتفاظ إعداد واحد للأسطول كله، بيد المشغّل وبعيدًا عن متناول أي مستأجر

اسألوا ما ستسأله مراجعتكم الأمنية.

سجّلوا واختاروا الخطة التي تناسب شكل بنيتكم ومن يعتمد القرار.