Rol mantığı
Panelde her kullanıcıya ihtiyacına göre rol verilmelidir.Yetki kategorileri
Audit log
Audit log, panelde yapılan kritik işlemlerin kayıt altına alınmasını sağlar. Kayıt içinde genelde şu bilgiler bulunur:Güvenli kullanım kuralları
- Her staff üyesine sadece ihtiyaç duyduğu yetkiyi ver.
- Eski staff hesaplarını hemen kaldır.
- Paylaşılan hesap kullanma.
- Test sunucusu ve canlı sunucu seçimlerini düzenli kontrol et.
- Entegrasyon değişikliklerinden sonra test çalıştır.
- Ban, item verme ve araç verme işlemlerinde açıklama yaz.
- Audit log’u düzenli incele.
Çoklu müşteri ve çoklu sunucu güvenliği
Panel, her sunucunun verisini ayrı tutacak şekilde kullanılmalıdır. Beklenen güvenlik davranışları:Staff daveti verirken
1
Kişinin görevini belirle
Sadece destek mi verecek, yoksa oyuncu yönetimi de yapacak mı?
2
Rol seç
Göreve en yakın minimum rolü seç.
3
Kritik yetkileri kapat
Gerekmedikçe ban, item verme, araç verme ve entegrasyon düzenleme izinlerini verme.
4
İlk işlemleri takip et
Yeni staff üyesinin yaptığı işlemleri audit log üzerinden kontrol et.
