اتصال ایجنت به حساب مشخص و مجوز محدود
ایجنت نباید از روی ورودی آزاد، حساب مقصد را انتخاب کند. مالکیت اتصال باید در لایهٔ احراز و مجوز تثبیت شود.
طراحی دسترسی
هر اتصال به حساب و مجوزهای مشخص وابسته باشد. شناسهٔ حساب را از اعتبار معتبر بگیرید و دسترسی به هر منبع را بررسی کنید. محدودیت فقط در رابط کاربری کافی نیست.
مثال
ایجنتی که مجوز خواندن مخاطبان یک کسبوکار دارد، با تغییر شناسه در ورودی نباید گروه کسبوکار دیگر را بخواند یا استفاده کند.
بازبینی
فهرست اتصالهای فعال، آخرین استفاده و مجوزها در اختیار مدیر حساب باشد. مالک باید بتواند اتصال بلااستفاده را قطع کند و نتیجهٔ قطع قابل مشاهده باشد.
این روش را در کسبوکار خود بررسی کنید
امکانات و تعرفهها را ببینید و با یک آزمایش کوچک شروع کنید.
آشنایی با امکانات بیزیکتعرفهها و پکیجها