Palveluntarjoajan todennusagentti voi toimia useiden asiakkaiden kohdalla, mutta jokaisella toiminnolla tulee olla yksi vahvistettu asiakaskonteksti. Asiakkaan nimi kehotteessa ei ole pääsynvalvontapäätös. Sido istunto ja työ luotetun sovelluksen tunnistamaan vuokraajaan ja siirrä sitten tämä henkilöllisyys noudon, ehdotuksen, hyväksynnän, toteutuksen ja todisteiden tallennuksen kautta.
Määritä asiakasraja
Hanki käyttöönoton aikana hyväksytty verkkotunnuksen inventaario ja asiakkaan järjestelmänvalvojan valtuudet pyydettyä palvelua varten. Tallenna vuokralaisen tunnisteet, jotka ovat vakaita ja ainutlaatuisia samankaltaisten näyttönimien sijaan. Varmista ennen käyttöoikeuksien myöntämistä, että DNS -vyöhykkeet ja raporttien kohteet kuuluvat aiottuun alueeseen.
Käytä asiakaskohtaisia valtuustietoja tai yhtä täytäntöönpanokelpoista loppupään valtuutusmekanismia. Keskitetty palveluidentiteetti, jolla on laaja käyttöoikeus, tarvitsee vankat tarkistukset jokaisessa resurssihaussa. OWASP kuvaa riskiä siitä, että yleiset etuoikeutetut identiteetit pääsevät käyttämään resursseja asiaankuuluvan käyttäjäkontekstin ulkopuolella. OWASP LLM06.
Pidä todisteet erillään
Käytä vuokralaisen laajuutta raporttien tallennustilaa, hakuindeksiä, välimuistia, keskustelukontekstia ja vietyjä tiedostoja varten. Rajoita hakua ennen kuin todisteet saavuttavat mallin. Toisen asiakkaan materiaalin suodattaminen pois lopullisesta vastauksesta on liian myöhäistä, jos se on jo tullut työkontekstiin. Myös lokit tarvitsevat pääsyn valvontaa; jaettu virheenkorjauskojelauta voi kumota muutoin huolellisen erottelun.
Kahden asiakkaan jakama IP-osoite tai palveluntarjoajan nimi ei ole lupa liittyä heidän yksityisiin todisteisiinsa. Kirjaa julkisen infrastruktuurin tosiasiat erillään asiakaskohtaisista tiliomistuksista, palvelutoiminnasta ja kontakteista. Samanlainen verkkotunnuksen pääte tai yhteinen jälleenmyyjä ei tee kahdesta vuokralaisesta yhtä valtuutusrajaa.
Seuraa jonossa olevaa työtä peruutetun apurahan yli
Oletetaan, että työ luodaan asiakkaan A voimassa olevalla luvalla, jolloin käyttöoikeuden järjestelmänvalvoja peruuttaa luvan ennen suorittamista. Toimeenpanijan on tarkistettava nykyinen valtuutus sen sijaan, että luottaisi aiempaan istuntoon. Jos välimuisti sisältää myös asiakkaan B tietueen samalla lyhyellä nimellä, haun on pysyttävä A:ssa; jaettu infrastruktuuri ja samankaltaiset nimet eivät voi oikeuttaa B:n yksityisten todisteiden hakemista.
Nämä ovat hypoteettisia rajatapauksia, eivät testattua liitintä tai toimitettua runbookia. Määritä erilliset vastuut laajuuden hyväksynnästä, toiminnallisista muutoksista, riippumattomasta pääsyn tarkastuksesta ja offboardista. Määritä mitattavissa olevat hyväksymisehdot todelliselle käyttöönotolle, mukaan lukien sallittu A-pyyntö ja evätty B-pyyntö, peruutetut jonossa olevat työt ja asianmukaisesti rajattu välimuistin haku. Älä vaadi nollaa vuokralaisten välistä altistumista ennen kuin asiaankuuluvat polut on todella testattu.
Tarkista työt ja istunnot
Sido hyväksyntä vuokralaiseen ja varmista sama henkilöllisyys suoritushetkellä. Älä anna mallin valita käytettävän valtuustietoa vapaan tekstin asiakkaan nimestä. Tarkista valtuutus uudelleen, kun jonossa oleva työ suoritetaan; apuraha on saatettu peruuttaa työpaikan luomisen jälkeen. Vanhentuneet tai siirretyt asiakassuhteet tarvitsevat nimenomaista käsittelyä perinnöllisen pääsyn sijaan.
Testaa tarkoituksella samankaltaisilla asiakkaiden nimillä, päällekkäisillä palveluntarjoajan IP-osoitteilla, uudelleenkäytetyillä tietueiden nimillä ja välimuistissa eri vuokralaisen vastauksella. Sisällytä sallittu asiakas-a luku, jotta testi todistaa suojatun pääsyn, ei maailmanlaajuisesti poistettua liitintä. Yllä olevat hypoteettiset esimerkit eivät suorita mitään näistä käyttöönottotesteistä. Säilytä todellinen pyyntökonteksti, lupapäätökset ja havaitut vaikutukset arvioidessasi niitä.
Sulje suhde siististi
Offboardingin tulisi pysäyttää uusi työ, peruuttaa pääsy, käsitellä jonossa olevia töitä ja soveltaa sovittua todisteiden säilyttämisprosessia. Vahvista jokainen toimenpide vastuullisen järjestelmän kautta. Säilytä vähimmäistarkastushistoria, joka tarvitaan aiemman soveltuvan sopimuksen mukaisen työn selittämiseen. Älä poista todisteita automaattisesti tai pidä pääsyä toistaiseksi vain siksi, että edustaja saattaa joutua vastaamaan myöhempään kysymykseen.