01 / Access Control Challenge

Akses yang tepat.
Untuk orang yang tepat.

Kamu merancang izin untuk sistem cabang fiktif. Izinkan pekerjaan yang sah dan cegah akses yang tidak semestinya.

Misimu

Agen:membaca dan mengubah data milik sendiri. Tidak boleh menyetujui.
Manajer:membaca semua data di cabangnya. Menyetujui data orang lain di cabang tersebut, tetapi tidak boleh menyetujui data sendiri. Tidak boleh mengubah data.
Auditor:membaca data di semua cabang. Tidak boleh mengubah atau menyetujui.

“Cabang yang sama” mencakup data milik sendiri. Gunakan pengaman persetujuan data sendiri jika cakupan akses saja belum cukup.

Setiap peran diuji untuk membaca, mengubah, dan menyetujui data sendiri, data rekan satu cabang, dan data cabang lain: total 27 pemeriksaan.

Agen

Bekerja dengan data milik sendiri.

BacaUbahSetujui

Manajer

Mengawasi cabangnya.

BacaUbahSetujui

Auditor

Memeriksa data lintas cabang.

BacaUbahSetujui

Cegah persetujuan data sendiriTidak ada yang boleh menyetujui data sendiri, meskipun cakupan aksesnya mengizinkan.

Menunggu kontrol interaktif. JavaScript diperlukan untuk bermain.

Simulasi edukatif, bukan audit keamanan atau sistem otorisasi produksi. Pilihanmu hanya tersimpan di memori halaman dan direset saat memuat ulang atau mengganti bahasa.