सुरक्षा · प्रश्न 8 / 12
TYPO3 में editors को access permissions देने की अच्छी practice क्या है?
2 उत्तर सही हैं। आसान
उत्तर दिखाएँ
उत्तर
- A हर user के लिए अलग-अलग के बजाय backend user groups के ज़रिए
- C केवल उन permissions, pages और modules के साथ, जो काम के लिए वास्तव में आवश्यक हैं
व्याख्या
TYPO3 security guidelines principle of least privilege की सलाह देती हैं: हर किसी को केवल वही modules, pages, file mounts और tables मिलते हैं जिनकी उसे ज़रूरत है, जिससे backend अधिक स्पष्ट रहता है और किसी account के compromise होने पर नुकसान सीमित रहता है। Permissions "Editors" जैसे backend user groups में तय की जाती हैं, और नए users को बस उस group में जोड़ दिया जाता है; तब बदलाव एक साथ सभी पर लागू होते हैं। साझा accounts समस्याजनक हैं, क्योंकि log अब यह नहीं दिखाता कि किसने क्या बदला, और क्योंकि आप किसी एक व्यक्ति का access वापस नहीं ले सकते।