Discretionary Access PrivilegesThe

Discretionary Access Privileges
The central system administrator usually determines who is granted access to specific resources and maintains the access control list. In distributed systems, however, end users may control (own) resources. Resource owners in this setting may be granted discretionary access privileges, which allow them to grant access privileges to other users. For example, the controller, who is the owner of the general ledger, may grant read-only privileges to a manager in the budgeting department. The accounts payable manager, however, may be granted both read and write permissions to the ledger. Any attempt the budgeting manager makes to add, delete, or change the general ledger will be denied. Discretionary access control needs to be closely supervised to prevent security breaches resulting from too liberal use.

ผลลัพธ์ (ไทย) 1:

สิทธิ์การเข้าถึง discretionaryผู้ดูแลระบบส่วนกลางมักจะกำหนดว่าจะให้เข้าถึงทรัพยากรเฉพาะ และรักษารายการควบคุมการเข้าถึง ในระบบแบบกระจาย อย่างไรก็ตาม ผู้ใช้สามารถควบคุมทรัพยากร (เอง) เจ้าของทรัพยากรในการตั้งค่านี้อาจจะได้รับสิทธิ์การเข้าถึง discretionary ซึ่งอนุญาตให้ทำการให้สิทธิ์การเข้าถึงผู้ใช้อื่น ๆ เช่น ตัวควบคุม ผู้ที่เป็นเจ้าของในบัญชีแยกประเภททั่วไป อาจให้สิทธิ์การอ่านอย่างเดียวแก่ผู้จัดการในแผนกการจัดทำงบประมาณ อย่างไรก็ตาม อาจมีได้จัดการบัญชีเจ้าหนี้ ทั้งอ่าน และเขียนสิทธิ์ไปยังบัญชีแยกประเภท มีความพยายามในการจัดการงบประมาณทำเพิ่ม ลบ หรือเปลี่ยนบัญชีแยกประเภทจะถูกปฏิเสธ ควบคุมการเข้าถึง discretionary ต้องได้ดูแลอย่างใกล้ชิดเพื่อป้องกันการละเมิดความปลอดภัยที่เกิดจากใช้มากเกินไป

ผลลัพธ์ (ไทย) 2:

การตัดสินใจสิทธิ์การเข้าถึง
ผู้ดูแลระบบกลางมักจะกำหนดว่าใครจะได้รับการเข้าถึงทรัพยากรที่เฉพาะเจาะจงและเก็บรักษารายการควบคุมการเข้าถึง ในระบบการกระจาย แต่ผู้ใช้อาจควบคุม (ตัวเอง) ทรัพยากร เจ้าของทรัพยากรในการตั้งค่านี้อาจจะได้รับสิทธิ์การเข้าใช้การตัดสินใจซึ่งจะช่วยให้พวกเขาที่จะให้สิทธิ์กับผู้ใช้งานอื่น ๆ ยกตัวอย่างเช่นการควบคุมที่เป็นเจ้าของบัญชีแยกประเภททั่วไปอาจให้สิทธิ์อ่านอย่างเดียวกับผู้จัดการในแผนกงบประมาณ บัญชีผู้จัดการเจ้าหนี้ แต่อาจจะได้รับทั้งอ่านและเขียนสิทธิ์ไปยังบัญชีแยกประเภท พยายามผู้จัดการงบประมาณที่ช่วยให้การเพิ่มลบหรือเปลี่ยนบัญชีแยกประเภททั่วไปใด ๆ จะถูกปฏิเสธ การควบคุมการเข้าถึงการตัดสินใจความต้องการที่จะได้รับการดูแลอย่างใกล้ชิดเพื่อป้องกันการละเมิดความปลอดภัยที่เกิดจากการใช้เสรีนิยมเกินไป

ผลลัพธ์ (ไทย) 3:

สิทธิ์การเข้าถึงโดยผู้ใช้ผู้ดูแลระบบส่วนกลางมักจะกำหนดผู้ที่ได้รับการเข้าถึงทรัพยากรที่เฉพาะเจาะจงและรักษารายการควบคุมการเข้าถึง ในระบบกระจาย อย่างไรก็ตาม ผู้ใช้อาจควบคุม ( เอง ) ทรัพยากร ทรัพยากรเจ้าของในการตั้งค่านี้อาจจะได้รับสิทธิ์การเข้าถึงโดยผู้ใช้ ซึ่งช่วยให้พวกเขาเพื่อให้สิทธิ์การเข้าถึงให้กับผู้ใช้อื่น ๆ ตัวอย่างเช่น ตัวควบคุมที่เป็นเจ้าของบัญชีแยกประเภททั่วไปอาจให้สิทธิพิเศษในการอ่านเป็นผู้จัดการแผนก บัญชีเจ้าหนี้ผู้จัดการ , อย่างไรก็ตาม , อาจจะได้รับทั้งอ่านและเขียนสิทธิ์กับบัญชีแยกประเภท ผู้จัดการงบประมาณทำให้ความพยายามใด ๆเพิ่ม ลบ หรือเปลี่ยนบัญชีแยกประเภททั่วไปจะถูกปฏิเสธ การควบคุมการเข้าถึงโดยผู้ใช้ต้องมีการดูแลอย่างใกล้ชิดเพื่อป้องกันการละเมิดการรักษาความปลอดภัยที่เกิดจากการใช้มากเกินไปเสรีนิยม