Cam Kırma Erişimi (Break-Glass)

Cam kırma erişimi, acil durumlar için önceden kurulmuş, seyrek, gürültülü ve kısa süreli kullanılmak üzere tasarlanmış yükseltilmiş yetki yoludur. Var olma nedeni, en az yetki ilkesinin bir uç durumudur: sorunu düzeltebilecek kişinin düzeltmek için gereken erişime sahip olmadığı ve onaylayacak kişinin uyuduğu bir olay. Tanımlı bir yolu olmayan ekipler baskı altında doğaçlama yapar; bu da genellikle paylaşılan parolalı kalıcı bir yönetici hesabı demektir ve o hesap sonra olayı yıllarca aşarak yaşar. Tasarım, bir acil durumu denetimli bir olaya çevirir. Erişim sabit ve kısa bir pencere için verilir, birinin kaldırmayı hatırlamasını beklemek yerine kendiliğinden sona erer. Kullanmak için bir gerekçe belirtmek gerekir ve kullanan kişiden başkalarına giden bir uyarı tetiklenir; böylece istisna denetimde keşfedilmek yerine gerçek zamanda görünür olur. Yükseltilmiş rol altında yapılan her şey ayrıca günlüklenir ve sonradan bir kuşku işi olarak değil rutin olarak gözden geçirilir. Mümkün olduğunda ikinci bir kişi onaylar; kimseye ulaşılamayan durum için belgelenmiş tek onaylayıcılı bir yol bulunur, çünkü gecenin üçünde kullanılamayan bir denetim kullanılmaz, atlanır. İşe yarayıp yaramadığını iki şey belirler. Sınanmış olması gerekir; çünkü hiç çalıştırılmamış bir acil durum yolu tam da gerektiği anda başarısız olur ve süresi dolmuş sertifikayı ya da eksik hesabı bulan şey üç ayda bir yapılan bir provadır. Ve kullanım sıklığı başlı başına bir işarettir: rutin kullanım, olağan yetkilerin gerçek iş için fazla dar olduğu anlamına gelir ve çözüm, acil durum yolunun olağan yol haline gelmesine izin vermek değil günlük rolü genişletmektir.