ההדף הראשון
דאטה, IT וסייבר

שאלות ראיון למומחה/ית ניהול זהויות והרשאות

ארבע שאלות שחוזרות בראיונות למשרת מומחה/ית ניהול זהויות והרשאות, ומה כדאי לענות עליהן.

מה ההבדל בין authentication ל-authorization?

authentication מוודא מי המשתמש, authorization קובע לאילו משאבים מותר לו לגשת לאחר האימות.

איך מתכננים מודל RBAC בארגון גדול?

ממפה תפקידים לפי צורך עסקי אמיתי ולא לפי בקשות פרטניות, ובונה היררכיה שניתנת לתחזוקה.

איך מטפלים בעובד שעוזב באופן פתאומי?

מפעיל תהליך offboarding מיידי שסוגר את כל הגישות במקביל, לא רק את חשבון הדוא'ל הראשי.

מה הסיכון בהרשאות זוחלות (privilege creep)?

עובד שעבר כמה תפקידים צובר הרשאות מיותרות מתפקידים קודמים, לכן נדרשת ביקורת תקופתית לניקוי.

מקצועות קרובים