Объяснение
Identity отвечает на вопрос о личности, permission — о действии. MFA добавляет независимый фактор. Least privilege ограничивает последствия ошибки и кражи учётной записи.
Задача для самостоятельного решения
Нужен ли редактору доступ к секретам сервера?
Показать разбор ответа
Нет, если его задача — учебный контент. Отдельная роль редактора должна разрешать только работу с материалами.