// SÖZLÜK

Etkin Yetki

Bir kimliğin kağıt üzerinde tanımlı izinleri ile o izinlerin politika, sınır ve koşullarla kesişiminden geriye kalan gerçek erişimi arasındaki farktır. Bulut ortamlarında bir kimliğin neye erişebildiği, kendisine atanmış tekil politikayı okuyarak anlaşılmaz; çünkü gerçek erişim, izin politikaları, yetki sınırları (permission boundaries), servis kontrol politikaları ve koşul ifadelerinin hepsinin birlikte hesaplanmasından doğar. AWS, Azure ve GCP'nin her biri bu kesişimi farklı kurallarla değerlendirir ve sonuç çoğu zaman yöneticinin beklediğinden geniş çıkar. Aradaki boşluk hem fazla yetkinin hem de yanlış güven varsayımının saklandığı yerdir: bir rolün 'yalnızca okuma' olduğu sanılırken, bir başka politikayla birleşince yazma yetkisine dönüşebilir. Bu yüzden etkin yetki bir yapılandırmayı okuyarak değil, hesaplayarak bulunur; ayrıcalık zinciri ve geçişli yetki analizlerinin çıkış noktasıdır ve bulut IAM değerlendirmelerinin asıl sorusudur.