Un ingegnere è passato a un altro team e non riesce ad accedere alle cartelle condivise del nuovo team, pur riuscendo ancora ad accedere alle cartelle condivise del team precedente. Dopo aver aperto un ticket, l'ingegnere scopre che l'account non è mai stato spostato nel nuovo gruppo. Quale dei seguenti controlli di accesso sta molto probabilmente causando la mancanza di accesso?

Il controllo degli accessi basato sui ruoli (RBAC) è la causa più probabile. In un sistema RBAC, le autorizzazioni sono assegnate a ruoli, e gli utenti vengono assegnati a ruoli. Se l'ingegnere non è stato aggiunto al gruppo (ruolo) del nuovo team, non avrà le autorizzazioni necessarie per accedere alle cartelle condivise di quel team, anche se le sue credenziali sono valide. Il controllo discrezionale (DAC) permetterebbe al proprietario della risorsa di concedere l'accesso, ma il problema qui è l'appartenenza al gruppo. L'ora del giorno è un controllo temporale, non un problema di autorizzazione. Il minimo privilegio è un principio, non un meccanismo di controllo che impedirebbe l'accesso a un utente correttamente assegnato a un ruolo.