Accesso riservato
La sezione di amministrazione è destinata ai soli account con un ruolo esplicitamente autorizzato dal backend. Il menu o l’indirizzo della pagina da soli non conferiscono alcun permesso.
Aree operative
Le funzioni possono includere gestione di contatti, account, richieste, organizzazioni, stato dei computer e operazioni amministrative. La disponibilità delle azioni dipende dalle funzionalità configurate sul server.
Verifica delle modifiche
Prima di eseguire un’azione su account o risorse, verifica identificativo dell’elemento, operazione e conseguenze. Evita interventi irreversibili durante le prove e controlla eventuali messaggi di conferma o errore.
Principio dei privilegi minimi
Concedi accessi amministrativi solo quando servono e revocali quando non sono più necessari. Non pubblicare credenziali, token, log con dati personali o configurazioni private.