Область применения
Матрица доступа описывает роли и операции над ресурсами, а не только перечень учетных записей.
Исходные данные
Определите ресурсы, владельцев, роли и разрешения: чтение, изменение, администрирование, согласование.
Порядок проверки
Назначайте доступ через управляемые группы и фиксируйте основание, согласующего и срок действия исключений.
Критерий результата
Проверьте прием сотрудника, смену роли и увольнение; временные права должны иметь дату пересмотра.
Ограничения и риски
Не превращайте матрицу в список паролей. Совмещение конфликтующих ролей требует отдельного согласования.
Документация
Оригинальный контрольный лист QBS. Параметры конкретного оборудования необходимо сверить с его руководством.