مجوزدهی چیست؟
مجوزدهی تعیین سطح دسترسی هویت احرازشده به منابع و عملیات است؛ یعنی چه کسی اجازهٔ خواندن، نوشتن یا حذف چه چیزی را دارد. مجوزدهی بر پایهٔ نقش، رایج‌ترین مدل آن در سامانه‌های سازمانی است و با اصل کمترین دسترسی طراحی می‌شود.
نام‌های دیگر این اصطلاح
- اختیارسنجی
- اتورایزیشن
توضیح و کاربرد
دسترسی موقت و بی‌استفاده باید پس از پایان کار بسته شود؛ انباشت دسترسی‌های کهنه، سطح حمله را بی‌دلیل بزرگ می‌کند. بازبینی دورهٔ اختیارات کاربران و حساب‌های سرویس، انحراف‌ها را پیدا می‌کند.
