Seguridad · Pregunta 8 de 12
¿Qué es una buena práctica para conceder permisos de acceso a los editores en TYPO3?
2 respuestas son correctas. Fácil
Mostrar solución
Solución
- A Mediante grupos de usuarios de backend en lugar de individualmente para cada usuario
- C Solo con los permisos, páginas y módulos realmente necesarios para el trabajo
Explicación
Las directrices de seguridad de TYPO3 recomiendan el principio de mínimo privilegio: cada persona recibe solo los módulos, páginas, file mounts y tablas que necesita, lo que mantiene el backend más claro y limita el daño si una cuenta se ve comprometida. Los permisos se definen en grupos de usuarios de backend como "Editors", y los nuevos usuarios simplemente se asignan al grupo; los cambios se aplican entonces a todos a la vez. Las cuentas compartidas son problemáticas porque el log ya no muestra quién cambió qué, y porque no se puede revocar el acceso a una sola persona.