עקרון ההרשאה המזערית
Least privilege
מתן הרשאות רק לפעולות ולמשאבים שנדרשים למשימה, במקום גישה רחבה כברירת מחדל.
עודכן ב־
בעמוד הזה
איך זה קשור לאוטומציה?
הרשאה מצומצמת מקטינה את היקף הנזק האפשרי מתקלה או בקשה שגויה. צריך להגדיר הרשאות לפי הפעולה עצמה, גם כשאדם או סוכן כבר עברו אימות.
דוגמאות שימוש באוטומציה
הדוגמאות להמחשה. את החיבורים והכללים מתאימים למערכות ולתהליך של העסק.
בוט שמציג מצב הזמנה מקבל הרשאת קריאה בלבד. שינוי כתובת עובר דרך כלי נפרד שבודק בעלות ומצב הזמנה, במקום לתת לבוט גישת ניהול לכל החנות.
באילו כלים זה רלוונטי?
- Supabase
- הרשאות ו-RLS יכולים להגביל גישה לנתונים; יש ליישם ולבדוק מדיניות מתאימה למשתמש ולשירות.
מה חשוב לבדוק לפני שמיישמים?
- אל תשתמשו במפתח מנהל לכל זרימה רק כי קל לחבר אותו. בדקו גם הרשאות של תתי-תהליכים ושירותים מחוברים.