접근 권한

정의

누가 무엇을 보고, 고치고, 지울 수 있는지 정해 두는 것.

자세한 설명

누가 어떤 자료를 보고, 고치고, 지울 수 있는지를 미리 정해 두는 것을 말합니다. 모든 직원에게 모든 권한을 열어 두면 실수로 누른 삭제 한 번에 중요한 자료가 사라지거나, 보지 말아야 할 사람이 민감한 자료를 보는 일이 생길 수 있습니다. 그래서 업무에 꼭 필요한 만큼만 권한을 주는 최소 권한 원칙을 기본으로 삼고, 역할 기반 권한처럼 직책 단위로 권한을 묶어 관리하는 방식을 함께 쓰는 경우가 많습니다. 접근 권한을 느슨하게 두면 보안 사고가 나도 누가 그랬는지 가려내기 어려워져, 평소에 권한을 촘촘히 관리해 두는 것이 사고를 줄이는 지름길입니다.

예를 들면

급여 표는 대표와 회계 담당만 열 수 있게 합니다.

관련 용어