مبدأ أقل صلاحية ممكنة: كيف تطبقه دون تعطيل العمل

مبدأ أقل صلاحية ممكنة (Least Privilege) يعني أن يملك كل مستخدم أو نظام الصلاحيات التي يحتاجها لعمله فقط، لا أكثر. الفكرة بسيطة، لكن تطبيقها يصطدم بجملة «أعطه صلاحية كاملة حتى لا يتعطل».

لماذا تتضخم الصلاحيات؟

• صلاحيات تُمنح لمهمة مؤقتة ولا تُسحب.
• موظف ينتقل بين الأقسام ويحتفظ بصلاحيات كل قسم.
• مجموعات صلاحيات واسعة تُستخدم لأنها أسهل.

خطوات عملية

1. ابدأ بالأدوار: عرّف أدوارًا واضحة (مثل محاسب، دعم فني، مطور) وما تحتاجه كل منها.
2. امنح للمجموعات لا للأفراد: يسهل المراجعة والنقل.
3. أزل صلاحيات المسؤول المحلي من أجهزة المستخدمين، مع توفير طريقة معتمدة لتثبيت البرامج المطلوبة.
4. صلاحيات مؤقتة للمهام الاستثنائية، تنتهي آليًا.
5. راجع الوصول دوريًا مع مدراء الأقسام، وخصوصًا عند انتقال الموظف أو مغادرته.

ابدأ حيث الخطر أكبر

لا تحاول ضبط كل شيء دفعة واحدة. ابدأ بالأنظمة الحساسة ومجلدات البيانات المهمة وصلاحيات المسؤولين، ثم توسّع.

قِس التقدم

عدد الحسابات ذات الصلاحيات الإدارية، وعدد الصلاحيات المسحوبة في كل مراجعة، مؤشران بسيطان يوضحان الاتجاه.