سياسة إدارة الوصول والصلاحيات

قواعد منح ومراجعة وسحب صلاحيات الوصول والتعديل والموافقة.

أقل صلاحية

يمنح المستخدم الحد الأدنى من الصلاحيات اللازمة لمهمته وضمن نطاق الإدارة والكيان والحساسية.

تفصل الإجراءات الحساسة بين طالب الإجراء والموافق والمنفذ متى تطلب مستوى الحساسية ذلك.

يسجل التفويض بمدته ونطاقه وسببه ويوقف تلقائيًا بانتهاء المدة.

تراجع الصلاحيات دوريًا وعند تغيير الوظيفة أو الحالة الوظيفية أو الحاجة التشغيلية.

تختلف المتطلبات القانونية والتنظيمية بحسب الدولة والاختصاص ونوع الخدمة، ويطبق النظام الضوابط المعتمدة لكل سياق دون افتراض تشريع واحد على جميع الدول.