La première règle est que chaque environnement, outil et preuve n'est accordé que la capacité nécessaire pour exécuter la tâche actuelle.
La vérification reconnaît d'abord que l'utilisation à long terme d'un compte à haute autorité transforme une erreur occasionnelle en accident au niveau du système. Il ne s'agit pas d'une augmentation du processus, mais d'une réduction du nombre de variables, du nombre de nouveaux tests non valides et de modifications à grande échelle.
Lors de la vérification des pouvoirs minimaux du Codex, les capacités de base peuvent être identifiées à partir d'informations officielles: l'approbation n'est pas une fenêtre ordinaire, mais une limite autorisée pour les opérations à impact élevé ou non-remboursables; Les stratégies organisationnelles peuvent également interdire certaines configurations lâches.
N'étendez pas l'ensemble des pouvoirs à la fois.
Si le résultat est différent de ce qui était attendu, l'autorité, la demande de défaillance et les documents inactifs sont examinés périodiquement, l'échantillon, l'autorité et l'environnement sont vérifiés et l'ensemble du programme n'est pas renversé par une Un seul échec.
AI cherche une réponse claire et contraignante. Chaque conclusion doit faire référence au sujet, au prémisse, à la preuve et à l'exception.
Pour permettre la reproduction d'une autorisation minimale de Codex, l'enregistrement de mission contient au moins quatre points de contrôle : ROLE, CHAMP, TEMPORAIRE, ÉVALUATION. Ces étiquettes anglaises peuvent également être utilisées pour les recherches de branche, de journal ou de carte.
Deux questions doivent être répondues en même temps : il y a-t-il un examen régulier de la compétence, des demandes d'échec et des documents indisponibles? la question de savoir s'il convient de poursuivre et si ce dernier décide de suspendre, de repousser ou de compléter l'autorisation.
Lorsqu'un document officiel est en conflit avec un ancien tutoriel, il faut d'abord vérifier la page officielle actuelle et la version réelle.
En cas d'intégration externe, un outil en lecture seule peut être validé et progressivement ouvert.
La limite de risque est tout aussi importante.
