Piekļuve, lomas un apstiprināšana

Lietotāji un lomu tiesības

API izmanto piekļuves marķieru autentifikāciju. Lomu un izvēļņu ieraksti nosaka piekļuvi izvēlnēm un darbību tiesību sarakstus. Globāls servera filtrs pārbauda piesaistītās rakstīšanas darbības. Iebūvētajam administratoram ir pilna piekļuve; lomu izvēļņu un apstiprināšanas shēmu konfigurācija paredzēta tikai administratoram.

Reģistrētajā komplektētāja lomas pārbaudē autentificēta datu lasīšana bija pieejama, bet neatļautai lietotāja izveidei saņemts HTTP 403. Tas ir konkrētas pārbaudes pierādījums, nevis visu tiesību un datu nodalīšanas robežu sertifikācija.

Apstiprināšanas shēmas un to izpilde

Datu nodalījumam piesaistītos API ceļos var konfigurēt shēmu definīcijas, ligzdotas kartes, apstiprinātājus un nosacījumus. Šiem konfigurācijas ceļiem ir reģistrētas pārbaudes. Konkrētu operāciju apstiprināšanas izpildes API un lēmumu ekrāni šajā realizācijā nav pieejami. Uz tiem vēl nevar balstīt obligātu apstiprināšanas procesu.

Pirms instalācijas publiskošanas

• Nomainiet demonstrācijas piekļuves datus, konfigurējiet marķieru noslēpumus, ieslēdziet HTTPS un ierobežojiet administratora piekļuvi.
• Pārbaudiet lomas un datu nodalīšanu atbilstoši reālajiem pienākumiem. Pārskatiet darbplūsmu tiesību kodu piesaistes.
• Nosakiet datu glabāšanas termiņus, rezerves kopiju, atjaunošanas un incidentu pienākumus. Servera atrašanās vieta pati par sevi neapliecina datu aizsardzības atbilstību.