พอดี ผมจะสอบเข้า รัฐวิสาหกิจนึง เนื้อหาเขาบอกว่าจะออก เรื่อง "authorization" ใครพอมีข้อมูลด้านนี้ ติวให้ผมหน่อยได้ไหมครับ พอดีผมเสิร์ชในgoogle เหมือนจะไม่ค่อยเจอ

สิทธิ์การเข้าใช้งานระบบ

1 ต้องเป็นสมาชิค
2 ต้องมีขอบเขตการเข้าถึงข้อมูล
3 ข้อมูลใดที่สามารถเข้าถึงได้
4 กิจกรรมที่ทำกับข้อมูล เช่น ดูเฉยๆ แก้ไขได้ หรือสร้างได้

ท่านพอบอก keyword ข้อมูลเชิงลึกได้ไหมครับ ผมกลัวเค้าออกข้อสอบ ลึก T_T

ท่านสมัครตำแหน่งอะไร ธุรกิจทำเกี่ยวกับอะไรละครับ


ลองอ่านตัวอย่าง use case พวกนี้

https://en.wikipedia.org/wiki/Role-based_access_control


https://medium.com/@nprch_12/%E0%B9%83%E0%B8%8A%E0%B9%89-role-based-authorization-strategy-%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B8%A7%E0%B8%B4%E0%B8%98%E0%B8%B5%E0%B9%83%E0%B8%8A%E0%B9%89-project-roles-%E0%B9%83%E0%B8%99-jenkins-57266c3a0d1e

ผมสอบของ ธนาคาร ธอส. ครับ ตำแหน่ง พนักงานวางแผนและบริหารโครงการสารสนเทศ ส่วนบริการกำหนดสิทธิ์ใช้งาน ครับ

ประมาณว่า

เจ้าหน้าที่บัญชี ไม่สามารถเข้าดูข้อมูลของแผนกไอทีได้

ถ้าตอบอีกมุมของงานธนาคาร เรื่อง authorize
เหมือนท่านซื้อของ eCommerce จะมี OTP ยืนยันรายการ อันนี้จะเรียกว่า Authentication เมื่อผ่านขั้นตอนนี้แล้ว จะมีรายการ Authorization มาที่ระบบธนาคารเพื่อหักเงินครับ

Authentication
การพิสูจน์ตัวตน

Authorization
สิทธิ์ในการเข้าถึง


Login เข้าไปเป็น Admin
Authen เข้าไปได้ Authorize อะไร

กระบวนการ Authen หรือ Login มีขั้นตอนยังไงบ้าง

1. กรอก username, password หรือ scan นิ้ว หรือ ผ่าน facebook, บลา ๆ ๆ แล้วแต่จะคิดได้

2. มี step การ Authen กี่ขั้น
- login หน้างาน ด้วย (browser)
- เช็ค ip ด้วย
- เช็ค otp ทางโทรศัพท์ด้วย
- ส่ง link ให้กดทาง email
- เอาให้หนักเท่าที่อย่างจะ secure

Authorize มีอะไรบ้าง
1. เข้าไปแล้วทำอะไรได้บ้าง
เปลี่ยน user, password, ภาพ profile, ดู direct message เช่น email
เข้าไป config system ได้มั้ย Permission ถึงหรือเปล่า
เข้าไปดู profile คนอื่นได้มั้ย ได้ Permission ระดับ Admin เพื่อ Authorize เข้าไปมั้ย

2. เข้าไปเมื่อไหร่ สิทธิ์เท่ากันมั้ย
Login เข้าไปวันเสาร์ หรือวันที่เราหยุดงาน ได้หรือเปล่า
เข้าไปแล้วทำอะไรได้บ้าง



เยอะแยะ ถ้าจะแตกรายละเอียด
เอาที่เพ้อเจ้อตามจินตนาการเลย

แต่ยิ่งกระบวนการเยอะเท่าไหร่ ก็ยิ่งวุ่นวาย budget เพิ่ม และ performance ดร็อปลงไปด้วย ตามนั้น


อยู่ที่การออกแบบ
ไม่มีถูก ไม่มีผิด มีแต่เหมาะสมหรือเปล่าแค่นั้นแหล่ะ

ขอบคุณมากครับท่าน