MCP · ĐẶC QUYỀN TỐI THIỂU
Một lời gọi chỉ qua khi cả hai cổng quyền đều đồng ý
Whitelist xác định công cụ khóa có thể gọi; quyền hiện tại của người giữ khóa xác định thao tác có thể thực hiện trên loại hồ sơ. Một lớp không thể thay thế lớp còn lại.
GIAO DIỆN TIẾNG VIỆT
Công việc thực tế trong đúng ngữ cảnh
Ảnh chụp từ nền tảng ComplianceOne tiếng Việt nối nội dung trang với quy trình, hồ sơ và bằng chứng người dùng sẽ thao tác.
Vì sao một whitelist chưa đủ
Liên kết đến phần này ↗Khóa có thể được cấp cho một mục đích hẹp rồi bị tái sử dụng ngoài dự kiến. Nếu quyền của người phát hành thay đổi mà khóa vẫn giữ quyền cũ, tích hợp trở thành đường nâng quyền ngoài luồng. Forseti kiểm tra đồng thời mục đích của khóa và quyền hiện tại của chủ thể mà khóa đại diện.
Hai cổng được phân giải ở đúng thời điểm
Liên kết đến phần này ↗Cổng một: whitelist theo khóa
Công cụ ngoài whitelist bị từ chối trước handler. Muốn thay đổi phạm vi, quản trị viên phải đi qua vòng đời khóa thay vì để máy khách tự khai báo công cụ.
Cổng hai: quyền trên hồ sơ
Công cụ đọc phân giải quyền tại biên lời gọi. Công cụ ghi kiểm tra whitelist khi xếp hàng và phân giải quyền hiện tại khi đề xuất được phê duyệt. Quyền bị thu hồi giữa hai thời điểm sẽ làm thực thi thất bại.
Cổng cấu hình tổ chức
Danh sách công cụ mà máy khách khám phá là giao của whitelist, cấu hình đã bật và phạm vi sản phẩm. Một công cụ bị tắt ở cấp tổ chức không xuất hiện chỉ vì khóa gọi tên nó.
Cô lập tổ chức và bằng chứng từ chối
Liên kết đến phần này ↗Tổ chức được lấy từ bản ghi khóa, không từ yêu cầu của máy khách. Nhật ký ghi tiền tố khóa, công cụ yêu cầu, kết quả whitelist và kết quả phân giải quyền, giúp điều tra cả lời gọi thành công lẫn bị từ chối.
Áp dụng đặc quyền tối thiểu
Liên kết đến phần này ↗Tách khóa theo tích hợp, chỉ cấp công cụ cần thiết và rà soát định kỳ cùng cấp khóa API và audit MCP. Đặt lịch demo để kiểm thử kịch bản thu hồi quyền.
Biện pháp kiểm soát quyền hỗ trợ quản trị truy cập; tổ chức vẫn phải xác định vai trò, phê duyệt và chu kỳ rà soát phù hợp với nghĩa vụ của mình.
CÂU HỎI THƯỜNG GẶP
Câu trả lời rõ ràng trước khi triển khai
01Hai lớp phạm vi quyền là gì?
Lớp một là whitelist công cụ trên khóa; lớp hai là quyền hiện tại của người giữ khóa đối với thao tác và loại hồ sơ.
02Thu hồi quyền người dùng có ảnh hưởng khóa đã cấp không?
Có. Quyền được phân giải khi gọi hoặc thực thi, nên khóa không giữ lại quyền lịch sử của người đã bị thu hồi.
03Có nên dùng chung một khóa cho nhiều tích hợp không?
Nguồn khuyến nghị một khóa cho mỗi tích hợp để phạm vi và nhật ký rõ ràng; không nên dùng khóa chung rộng hơn nhu cầu.
04Nếu khóa có công cụ nhưng người giữ khóa thiếu quyền thì sao?
Lời gọi bị từ chối và kết quả phân giải quyền được ghi nhận; với đề xuất ghi, kiểm tra diễn ra khi thực thi sau phê duyệt.
05Cấu hình tổ chức có thể thu hẹp thêm không?
Có. Danh sách công cụ còn giao với những công cụ tổ chức đã bật và phạm vi sản phẩm hiện hành.