Houd toegang bewust wanneer mensen en software veranderen.

Scheid de drie soorten toegang

In onze voorbeeldworkshopwiki schrijft een lid instructies, beheert een notebookcoördinator applicatieaccounts en beheert een hostbeheerder de server. Eén persoon kan meer dan één verantwoordelijkheid hebben, maar de machtigingen moeten expliciet blijven. Het werkblad hieronder beschrijft het beoogde beleid van de groep; applicatie-instellingen moeten nog worden geconfigureerd en gecontroleerd.

Een technisch beheerder kan mogelijk bij de onderliggende gegevens. Houd die verantwoordelijkheid in de vertrouwensbeslissing van de groep in plaats van privacy te beloven tegenover iemand die de host beheert.

Geef een nieuw lid een kleine, gecontroleerde startrol

Voordat u een uitnodiging verstuurt, stemt u af welke boeken het lid nodig heeft en of ze moeten kunnen bewerken, exporteren of beheren. Maak waar ondersteund een individueel account aan. Leg het beoogde bereik uit en hoe een wijziging kan worden aangevraagd; vermijd beheer als standaardoplossing voor een ontbrekende machtiging.

Voor BookStack kunnen meerdere toegewezen rollen hun machtigingen combineren, en overschrijvingen op inhoudsniveau beïnvloeden de toegang. Beoordeel de volledige rollenset en de relevante inhoudsregels. Alleen de naam van een rol controleren is onvoldoende. BookStack rol- en inhoudsmachtigingsregels.

1. Wijs de beoogde rol toe en leg de eigenaar en de reviewtrigger vast.
2. Controleer de toegestane taak met een representatief niet-beheerdersaccount.
3. Controleer een taak die zou moeten mislukken, zoals het bewerken van een alleen-lezen boek.
4. Bevestig dat een beperkt boek en de bijbehorende lokale bestandsbijlagen niet beschikbaar blijven.
5. Leg elke uitzondering vast en wie deze heeft goedgekeurd.

Bewaar herstelmateriaal in de afgesproken opslag voor inloggegevens. Het toegangsnotitieboek bevat de ophaalreferentie, niet een wachtwoord, token of privésleutel.

Controleer ingesloten afbeeldingen apart: BookStack-afbeeldingen zijn standaard openbaar, terwijl lokale bestandsbijlagen de machtigingscontroles gebruiken. Een moeilijk te raden URL is geen toegangscontrole. BookStack-afbeeldingsbeveiliging. Test voor een afbeelding die vertrouwelijk bedoeld is de directe URL uitgelogd en vervolgens met een lid dat de bronpagina niet kan bekijken; geen van beide mag deze onder dat beleid ontvangen.

local_secure vereist inloggen maar handhaaft geen paginamachtigingen; local_secure_restricted controleert toegang tot het item waarnaar de afbeelding is geüpload. Beoordeel de gedocumenteerde beperkingen voor prestaties, gekopieerde pagina's en migratie voordat u de opslag wijzigt. Bestaande uploads vereisen de gedocumenteerde migratie, niet alleen een instellingswijziging. BookStack-opslagopties en migratie.

Sluit de overdracht voordat u het account sluit

Wanneer een beheerder vertrekt, identificeert u alles wat van hun identiteit afhangt: applicatie-eigenaarschap, hostsleutels, domeinbeheer, back-uptoegang, integraties en herstelcontacten. Draag de verantwoordelijkheden over aan een geautoriseerde vervanger en controleer of de vervanger de operationele notities kan ophalen.

Verwijder onnodige applicatierollen en trek host- of servicetoegang in via de ondersteunde bedieningselementen van elk systeem. Beoordeel actieve sessies, tokens en gedeelde inloggegevens als afzonderlijke items; ga er niet van uit dat het uitschakelen van één login elk mechanisme intrekt. Waar een gedeeld inloggegeven is blootgesteld aan de vertrekkende persoon, regelt u de vervanging en werkt u de consumerende service bewust bij.

Behoud inhoud of naamsvermelding volgens het beleid van de groep en het gedrag van de applicatie. Het verwijderen van een account mag geen niet-beoordeelde verwijdering van gedeeld werk worden. Sluit af met een controle op verboden toegang en een bijgewerkte service-inventaris.

Schrijf de terugkeerbeslissing voordat u de update uitvoert

Leg de geïnstalleerde versie, de beoogde versie en de reden voor de wijziging vast. Lees de releasespecifieke opmerkingen, inclusief tussenliggende migraties en runtime-vereisten. Het gedocumenteerde updateproces van BookStack kan afhankelijkheden en de database wijzigen, en vraagt eerst om back-ups van de database en uploads. BookStack-updateadvies.

Uit die afhanklikheid volg 'n praktiese herstelreël: moenie aanvaar dat die vervanging van ou toepassingslêers 'n databasis-migrasie sal terugdraai nie. Noem die versoenbare toepassing, konfigurasie en datastel wat jy sou herstel. Besluit wie die verandering kan stop, wanneer daardie besluit geneem moet word, en wat gebeur met wysigings wat ná die herstelpunt aanvaar is.

1. Bevestig die rugsteun se identiteit en die toepaslike herstelprosedure.
2. Oefen beduidende veranderinge op die geïsoleerde kopie waar dit prakties is.
3. Kom 'n redigeringspouse of onderhoudsvenster ooreen en stel geaffekteerde lede in kennis.
4. Pas die gedokumenteerde opdatering toe vir die werklike installasie-metode.
5. Kontroleer aanmelding, lees, redigering, aanhangsels, beperkte inhoud en gekonfigureerde take.
6. Hervat gewone gebruik ná die kontroles, of volg die gedokumenteerde herstelbesluit.

As 'n opdatering misluk, bewaar die foutbewyse en die huidige toestand. Vermy om onverwante regstellings bo-op 'n gedeeltelike migrasie te stapel. Gebruik die toepassingsdokumentasie en die aangetekende herstelpunt om die volgende aksie te kies.

Houd een werkende route bij het wijzigen van hosttoegang

Veranderinge aan gasheertoegang verdien 'n aparte kontrole. Hou die huidige gemagtigde SSH-sessie oop en bevestig die nuwe sleutelgebaseerde aanmelding voordat jy 'n bestaande verifikasieroete verwyder. Weet hoe 'n gemagtigde onderhouer toegang sou herwin as 'n nuwe verbinding misluk.

Op 'n Ubuntu OpenSSH-bediener is die gedokumenteerde opdrag vir konfigurasievalidasie sudo sshd -t. OpenSSH dokumenteer ook sshd -T vir effektiewe instellings en verbindingsparameters met -C vir die evaluering van bypassende reëls. Hierdie kontroles ondersoek konfigurasie; hulle toon nie 'n suksesvolle verbinding deur die netwerk nie. Ubuntu OpenSSH-konfigurasiekontroles; OpenSSH-bediener se toetsopsies.

Gebruik die diensbeheermiddels en konfigurasiepaaie vir die geïntstalleerde verspreiding. Los validasiefoute op voordat jy die verandering toepas. Daarna, open 'n tweede onafhanklike verbinding en verifieer die regte wat vir onderhoud nodig is. Sluit die bewaarde sessie eers nadat daardie kontrole geslaag het. Dit is 'n veranderingsprosedure om aan te pas, nie bewyse dat enige bediener toegang hier getoets is nie.

Houd de notitie kort genoeg om bij te werken

Service / responsible maintainer / cover:
Account or change being reviewed:
Purpose / permitted tasks / forbidden tasks:
Current version / target version, if relevant:
Credential reference / recovery access reference:
Backup identifier / return decision:
Member notice or editing pause:
Checks performed / actual result:
Unresolved issue / action owner:
Next review trigger:

Kies 'n hersieningsritme wat die groep kan volhou en beskou 'n sekuriteitskennisgewing, lidmaatskapverandering of mislukte rugsteun as 'n rede om gouer op te tree. Hou bedryfstelsel-, toepassings- en integrasieonderhoud as aparte verantwoordelikhede sigbaar. Besoek die hersteloefening ná 'n wesenlike verandering, en gebruik die gids vir publieke en private dienste wanneer die groep verander wie die diens behoort te bereik.