Minaensa Design
Beheerrechten verdelen zonder iedereen volledige toegang te geven
Niet iedere beheerder hoeft alle instellingen te kunnen wijzigen. Rechten worden duidelijker wanneer ze aansluiten op concrete taken.
Begin bij verantwoordelijkheden
Iemand die nieuws plaatst heeft andere toegang nodig dan iemand die gebruikers beheert. Leg vast wie rollen mag toekennen. Laat gebruikers hun eigen rechten niet ongecontroleerd uitbreiden.
Controle in de achterliggende systemen
Een verborgen knop voorkomt geen ongeoorloofde gegevensaanvraag. Autorisatie moet ook aan de serverzijde plaatsvinden. Test met accounts die verschillende rechten hebben.
Toegang regelmatig nalopen
Verwijder ongebruikte accounts en pas toegang aan wanneer taken veranderen. Gebruik individuele accounts waar mogelijk. Dat maakt beheer en onderzoek naar onbedoelde wijzigingen beter uitvoerbaar.
Rol-taakmatrix en intrekking
Maak per rol duidelijk wie inhoud leest, bewerkt, publiceert en toegang beheert. Test met een gewone gebruiker en een beheerder afzonderlijk, ook via directe links. Trek toegang in bij vertrek en controleer dat oude sessies of gedeelde rechten geen ongewenste toegang behouden. Verleen alleen noodzakelijke bevoegdheden; een verborgen beheerknop is geen toegangscontrole.