Gestione utenti e permessi

Decidere chi può fare cosa

Gestire utenti e permessi significa decidere chi può fare cosa. Non tutte le persone o applicazioni che usano un database devono avere gli stessi poteri.

Un’applicazione che deve solo leggere il catalogo non dovrebbe avere accesso alle operazioni amministrative.

Di solito si gestiscono:

utenti
ruoli
permessi di lettura
permessi di scrittura
permessi amministrativi

Perché è importante

Se dai troppi permessi a tutti, aumenti il rischio di:

errori accidentali
modifiche indesiderate
accessi impropri

La regola di base è dare a ciascuno solo ciò che serve davvero.

Un esempio semplice

Un’applicazione che mostra un catalogo prodotti potrebbe avere solo il permesso di leggere.

Un pannello amministrativo, invece, potrebbe avere anche il permesso di modificare prezzi e descrizioni.