AUT-0485· Безпека та відповідність
Розгляд запиту на запуск конкретного файлу з підвищеними правами
Запит пов’язують із користувачем, пристроєм і файлом; адміністратор ухвалює рішення, а підтримка контролює його доставку та результат.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Працівник чекає запуску потрібного файлу, але адміністратор не бачить новий запит або погоджує лише за назвою. Відмову не повідомили, а дозвіл сприймають як постійні права адміністратора.
02 / Результат
Запит має перевірений файл, бізнес-підставу, рішення й строк дозволу; користувач знає результат, а погодження не підміняється загальними адміністративними правами.
03 / Процес
ТригерКористувач подав підтримці запит на підвищений запуск файлу, який потребує погодження.
Пов’язати запит із користувачем, пристроєм, відбитком чи іншими доступними метаданими файлу та бізнес-підставою.
Передати уповноваженому адміністратору відомості про видавця, файл і стан пристрою; змінений файл потребує нового розгляду.
Адміністратор погоджує або відхиляє конкретний запит із причиною; координатор контролює чергу необроблених запитів.
Після погодження перевірити доставку дозволу й доступний запуск на потрібному пристрої; після відмови повідомити користувача належним каналом.
Зафіксувати фактичний строк дозволу та результат; повторний запит після його завершення не продовжує попереднє рішення автоматично.
04 / Реалізація1 варіант
Приклад · Контроль із перевіркою стану пристрою
Працівник запросив запуск утиліти. Координатор передав адміністратору файл і його видавця. Після погодження пристрій ще не отримав політику, тому звернення залишили відкритим до фактичної синхронізації й запуску.
Спосіб реалізації
- Вести чергу запитів із конкретним файлом, підставою, рішенням та строком.
- Звіряти погодження в EPM з доставкою й підтвердженням користувача без надання загальних прав адміністратора.
Що потрібно для реалізації
- Доступний механізм підвищення для конкретного файлу й належні права адміністратора.
- Погоджено правила перевірки видавця, метаданих та бізнес-підстави.
Обмеження
- Дозвіл не робить користувача постійним адміністратором і не доводить безпечності файлу.
- У документованому EPM дозвіл діє 24 години від погодження; довільний строк і дострокове скасування цього погодження не підтримані.
- Доступи, ліцензії та підтримку конкретного середовища перевіряють перед впровадженням; години попередні.
Що потрібно уточнити (2)
- Чи потрібно автоматично отримувати метадані файлу й стан запиту?
Перевірте доступний інтерфейс та область прав; не передавайте сам файл у відкритий контур.
- Чи потрібні різні погоджувачі для груп пристроїв і типів файлів?
Погодьте маршрути з урахуванням scoped прав адміністратора.