الوصول المميز والتقسيم وأمان مستوى التحكم

approved_paths = {
    ("identity_admin", "identity_management_surface"),
    ("workload_admin", "workload_management_surface"),
}
requests = [
    ("identity_admin", "identity_management_surface"),
    ("identity_admin", "ordinary_browsing_surface"),
    ("workload_admin", "identity_management_surface"),
]
for request in requests:
    print(request in approved_paths)

True
False
False

النواتج True وFalse وFalse دون دخول أو اعتماد أو فحص جهاز أو سياسة نطاق.

{"control_plane":"AD DS administration","approved_surface":"identity_management_surface","ordinary_user_activity":"excluded","emergency_access":"controlled_and_audited","review_state":"architecture_only"}

يصف النية والمراجعة دون حساب أو حق دخول أو سياسة جهاز أو إذن.