Yetki birikmesi, görevler değiştikçe eski erişimlerin kaldırılmayıp yenilerinin eklenmesidir; düzenli bakım yapılmadığında istisnalar kalıcı yetkiye dönüşür.
7 entry
yetki birikmesi
Görev biter; erişim yetkisi vedalaşmayı sevmez.
Örneğin satın alma görevinden arşiv yönetimine geçen bir personelin eski ihale kayıtlarına yazma erişimi kaldırılmadan yeni arşiv yetkileri eklenirse yetki birikmesi doğar. Sorun, izinlerin başlangıçta gerekçeli verilmiş olmasından çok, görev değişikliğinden sonra toplam yetki kümesinin yeniden sınanmamasıdır; yetki dökümü burada unvandan ziyade uygulamanın fiilî kapılarını göstermelidir.
Bir çalışan rol değiştirdikçe yeni erişimleri eklenip eskileri kaldırılmıyorsa yetki birikmesi oluşur. Sorun tek bir geniş izin değil, artık hangi yetkinin hangi işe gerektiğinin bilinmemesidir. Küçük test: Her erişim için güncel bir görev ve sorumlu gösterilemiyorsa erişim sistemi çalışıyor, bakımı çalışmıyordur.
Yetki birikmesi denetiminde erişim kaydı ile karar yetkisi ayrı okunmalıdır. Bir kişinin işlemi sistemde yapabilmesi, o işlemi görev veya hukuk düzeni bakımından yapmaya yetkili olduğunu tek başına göstermez. Eski erişimi kapatmak teknik açığı giderir; yetki dayanağını ve onay zincirini ayrıca sınamak gerekir.
yetki birikmesi bazen kişiye doğrudan verilmiş izinler listesinde görünmez. rol veya grup üyeliği değişirken miras alınan erişimler çözülmezse kullanıcı eski yetkinin nereden geldiğini bile fark etmeyebilir. denetimde yalnız kullanıcı-izin tablosuna bakmak yetmez; izinlerin hangi rol, grup veya istisnadan türediği açılmalı. bir rolü kaldırmak, aynı kapıyı başka bir grup üyeliği açıyorsa temizlik sayılmaz.
acil durum için açılan geçici erişimin süresi dolduğunda onu kimin kapattığı yazmıyorsa, yetki birikmesi unutulmuş istisnadan da büyür; bu kapatma kararının kaydı nerede tutuluyor?