Een engineer is overgestapt naar een ander team en heeft geen toegang meer tot de gedeelde mappen van het nieuwe team, terwijl hij nog wel toegang heeft tot de gedeelde mappen van het vorige team. Na het openen van een ticket ontdekt de engineer dat het account nooit naar de nieuwe groep is verplaatst. Welke van de volgende toegangscontroles veroorzaakt waarschijnlijk het gebrek aan toegang?

De engineer heeft nog steeds toegang tot de mappen van het oude team, maar niet tot die van het nieuwe team, omdat zijn account niet is bijgewerkt om lid te zijn van de juiste groep. Dit duidt op een op rollen gebaseerd toegangscontrolesysteem (RBAC), waarbij toegang wordt verleend op basis van de rol of groep waartoe een gebruiker behoort. Door het account naar de juiste groep te verplaatsen, krijgt de engineer de benodigde toegang. Discretionaire toegangscontrole (DAC) zou de eigenaar van de map toestaan om handmatig machtigingen te wijzigen, wat hier niet het primaire probleem is. Tijdstip van de dag is een beperking die toegang op bepaalde uren blokkeert, wat niet van toepassing is op dit scenario. Minste privileges is een concept dat inhoudt dat gebruikers alleen de minimale rechten krijgen die nodig zijn voor hun taak, maar het verklaart niet waarom de engineer nog steeds toegang heeft tot oude mappen en geen toegang tot nieuwe.