الوصول المميز
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
control administrators and operators with the smallest powers for the shortest time.
الموضوعات المخطط لها
- Privileged accounts are separate from daily accounts and never shared.
- Just-in-time access: elevated rights granted on request, approved, and expiring.
- Strong authentication and session recording for production and for secrets stores.
- Break-glass accounts for emergencies are sealed, monitored, and reviewed after use.
تفاصيل المخطط المبدئي
عرض عملي
a flow: engineer requests production access with a ticket, approver grants two hours, session logged, access expires, review next day.
اختبر فهمك
What is wrong with a shared admin account?
أظهر الإجابة
Actions cannot be traced to a person, and removal of one person's access is impossible.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.