今日不翻車
尼希米重建城牆之後，第一件事是安排城門的開關規則。有了牆還要有門禁，因為保護不是一次性的工程。資料權限也一樣：檔案存在共用空間不等於每個人都該看得到。權限管理常被當成不信任，實際上它保護的是資料當事人，而不是防備同工。而且它也保護同工，因為看不到的資料，不會被誤傳。
聖經怎麼說
尼希米記 7:3 我對他們說：「等到太陽上升才可開耶路撒冷的城門；人尚看守的時候就要關門上閂。」
翻車現場
佩蓁發現教會的共用雲端裡，所有同工都能看到包含電話和地址的完整會友名單。她提議分層：一般同工只看到姓名和所屬小組，關懷同工可以看到電話，完整名單只有兩位行政人員可以存取。有人覺得太麻煩。三個月後一位同工的帳號在公用電腦上忘記登出，因為權限有分層，暴露的資料很有限。
到底翻在哪裡
佩蓁的分層在事發時證明了價值。設定權限的原則是最小必要：每個人只拿到執行職務所需的最低範圍。實務做法有三步：列出資料類型、列出誰因為什麼職務需要、按職務而不是按人設定。按職務設定的好處是人員異動時只要調整職務歸屬，不必重新檢視每一份檔案。按職務設定，人員異動時只要調整歸屬。
今天這樣做
今天檢視一份共用的敏感資料，按職務需求調整存取權限，不是按人。
先別急著說阿們
我們的會友名單，現在有多少人看得到完整內容？
一起禱告
主啊，讓我們像看守城門一樣，謹慎守住別人的資料。阿們。