Zugriff ist keine Vertrauensfrage: Least Privilege zwischen zwei Rollen
· 3 min read
„Ich würde da schon nicht draufgreifen" ist kein Zugriffskonzept. Bei knowmetry bekommt jede Rolle genau die Rechte, die ihre Aufgabe braucht — nicht mehr, weil es bequemer wäre, nicht weniger, weil es misstrauisch wirken könnte. Am deutlichsten wird das zwischen zwei Rollen, die dasselbe System nutzen, aber nichts voneinander sehen sollen: Vertrieb & Marketing und Verwaltung & Finanzen.