ADMIN · งานบริหารและกำกับ
W-124 ขอสิทธิ์ privileged แบบ Just-in-Time (PAM)
ผู้เกี่ยวข้อง
DBA ผู้ดูแลความมั่นคงปลอดภัย เจ้าของข้อมูล
เริ่มเมื่อ
ticket/change request ที่ต้องใช้สิทธิ์ผู้ดูแล
ผลลัพธ์
JIT grant มีวันหมดอายุ + session recording
ลาก shape ตามกริด 20 หน่วย · เส้นเชื่อมหักมุม 90° · ลากจุดวงกลมด้านขวาเพื่อเชื่อม shape · เลือก shape หรือเส้นเพื่อแก้ไข · เชื่อม shape: เลือกต้นทางแล้วปลายทาง · Ctrl + เลื่อนล้อเมาส์เพื่อซูม · ลากพื้นที่ว่างหรือเลื่อนเพื่อเลื่อนมุมมอง
Development approval
ยืนยันความถูกต้องก่อนนำไปพัฒนาระบบ
กำลังตรวจสถานะการยืนยัน…
Approval history 0
ยังไม่มีการยืนยัน Use case นี้
Revision historyประวัติการบันทึกและย้อนกลับ—
กด Save diagram เพื่อเก็บเวอร์ชันแรก
แล้วเลือก Restore เพื่อย้อนกลับได้ภายหลัง
| Revision | Saved at | Details | Actions |
|---|
Restore จะสร้าง revision ใหม่ โดยเก็บประวัติเดิมไว้ครบ
ขั้นตอนจากต้นฉบับ (6 ขั้นตอน)
- DBA
ขอสิทธิ์ผ่าน PAM อ้าง ticket ระบุ scope และระยะเวลา
- ระบบ
ตรวจว่า ticket อนุมัติแล้ว และผู้ขอไม่ใช่ผู้อนุมัติ
- ผู้ดูแลความมั่นคงปลอดภัย
อนุมัติ
- เจ้าของข้อมูล
อนุมัติร่วม (เมื่อแตะข้อมูลธุรกิจ; schema asm/rec/fin ค่าเริ่มต้นเป็น read-only)
- ระบบ
ออก credential ชั่วคราว บันทึก session และเพิกถอนอัตโนมัติเมื่อหมดเวลา
- ผู้ดูแลความมั่นคงปลอดภัย
ทบทวน session recording (ทุกครั้งสำหรับการเขียนบน production)
Use cases ที่สัมพันธ์กัน
ไม่มีความสัมพันธ์ที่ระบุไว้
หน้าจออ้างอิง
W124