Sujet : permissions
-
Transformer un blocage d'accès en une demande diagnostique minimale
Demander précisément la preuve ou l'accès manquant nécessaire pour poursuivre une tâche technique après une lecture refusée, plutôt que de demander par défaut des privilèges étendus.
-
Séparer l'aperçu de l'exécution
Créer un aperçu de changement immuable, puis revalider sa portée et ses préconditions juste avant de l'appliquer.
-
Lire, accorder et sauvegarder les permissions NTFS avec icacls et Get-Acl/Set-Acl
icacls lit et accorde les permissions NTFS et exprime l'héritage avec les indicateurs (OI)(CI) ; icacls /save et /restore sauvegardent puis réappliquent toute une arborescence d'ACL avant une modification, et Get-Acl/Set-Acl fournissent les mêmes informations sous forme d'objets PowerShell.
-
Mettre un verrou humain sur les actions irréversibles
Lier une approbation à une action précise et à un ensemble de cibles précis, puis l'invalider dès que le plan ou l'état sous-jacent change.
-
Donner aux outils la permission la plus étroite
Associer chaque étape d'une tâche à une ressource et une opération précises, puis retirer les capacités inutilisées avant l'exécution de l'outil.
-
Comparaison des modèles de permissions de fichiers : bits POSIX, ACL POSIX, ACL NFSv4/ZFS, NTFS et ACL macOS
Les bits de mode POSIX, les ACL POSIX, le modèle d'ACL NFSv4/ZFS, les ACL NTFS et les ACL macOS expriment chacun le contrôle d'accès à leur manière, et presque rien n'en survit à la copie d'un fichier d'un système à l'autre. Cette référence indique les commandes de lecture et d'écriture pour chaque modèle, ainsi que ce qui est perdu silencieusement lors du transfert.
Lisible par machine : JSON