صلاحیتیں اور خصوصیات

پالیسی منظم ڈیٹا ہے، کوڈ نہیں

پالیسی قواعد سے بنتی ہے، ہر قاعدے میں ایک شرط اور طے شدہ اثرات ہوتے ہیں۔ اسکرپٹ، SQL، ریگولر ایکسپریشن، ایکسپریشن کی زبانیں اور پلگ اِن اس میں شامل نہیں ہوتے۔

• پہلے سے طے شدہ انکار. واضح اجازت کے بغیر منتقلی مسترد ہوتی ہے، اور واضح انکار ہر اجازت پر غالب آتا ہے۔
• پالیسی اندراج کے وقت طے ہو جاتی ہے. پالیسی شائع کرنا یا واپس لینا صرف بعد کی منتقلیوں پر اثر ڈالتا ہے۔
• قواعد کی ترتیب اہم نہیں. کسی قاعدے کو ہٹانے سے کوئی فیصلہ نہ سخت ہوتا ہے نہ ڈھیلا۔

انسانی منظوری

• کئی آزاد منظور کنندگان. ہر ضرورت بتاتی ہے کہ کون اور کتنے۔ جزوی منظوری کچھ نہیں دیتی، اور پہلا انکار منتقلی ختم کر دیتا ہے۔
• ہر فیصلہ پاس ورڈ دوبارہ مانگتا ہے اور عین ثبوت کی تصویر کے ساتھ درج ہوتا ہے۔
• سکیورٹی کی رعایت محدود ہے: ایک عین اجازت، ایک اہل فیصلہ، بیان کردہ وجہ، پاس ورڈ دوبارہ، اور ایسا آڈٹ ریکارڈ جو بدل نہیں سکتا۔ منظوری کبھی تصدیق شدہ میلویئر کو نہیں چھوڑتی۔

ترسیل اور مدتِ محفوظگی

ترسیل خودکار ہے، منتظم کے طے کردہ مقررہ پاتھ پر؛ منزل پر موجود شخص کو اسے قبول نہیں کرنا پڑتا۔ ادھوری فائل کبھی نظر نہیں آتی: فائل ایک قدم میں شائع ہوتی ہے، پھر کھولی جاتی ہے اور اس کا ہیش نکالا جاتا ہے۔ منزل پر ہیش کی عدم مطابقت سکیورٹی ناکامی کے طور پر دکھائی جاتی ہے، کبھی کامیابی کے طور پر نہیں۔

ہر مدت بدلی جا سکتی ہے۔ مجاز روک آڈٹ شدہ رہائی تک حذف ہونے سے روکتی ہے۔

کنسول

ہر شخص کے مینو میں وہی دکھتا ہے جو وہ استعمال کر سکتا ہے، اور کسی صفحے کو چھپانا کبھی اس کی حفاظت نہیں ہوتا: ہر کارروائی آلے پر دوبارہ جانچی جاتی ہے۔