安全 · 第 8 题，共 12 题
在 TYPO3 中为编辑分配访问权限的良好实践是什么？
有 2 个正确答案。 简单
显示答案
答案
- A 通过后台用户组分配，而不是为每个用户单独分配
- C 只分配工作真正需要的权限、页面和模块
解析
TYPO3 安全指南推荐 最小权限原则：每个人只获得所需的模块、页面、文件挂载点（File Mount）和数据表，这使后台更清晰，并在账户被盗用时限制损失。权限在 "Editors" 等 后台用户组 中定义，新用户只需被分配到该组；之后的更改会一次性对所有人生效。共用账户存在问题，因为日志不再能显示是谁改了什么，而且无法单独撤销某个人的访问权限。