Auftragnehmer-Zugriff nach der Übergabe rotieren

Direkte Antwort

Widerrufen Sie den Zugriff des ausscheidenden Betreibers erst, nachdem ein Nachfolger das Inventar akzeptiert hat und eine begrenzte Aufgabe ausführen kann.

Schließen Sie eine Übergabe ab, indem Sie Zugriffsänderungen nachvollziehbar machen und prüfen, dass die Ersatzperson sicher arbeiten kann.

Illustratives Beispiel

Illustratives Beispiel: Ein Kunde ersetzt eine Agentur. Der Kunde bestätigt die Registrar-Inhaberschaft, der neue Betreiber führt eine Prüfung des Wiederherstellungsorts durch, dann werden die ausgehenden Anmeldedaten rotiert und die alte Zugriffsliste überprüft.

Arbeiten Sie die Entscheidung durch

1. Listen Sie Zugriffspfade, Verantwortliche, Wiederherstellungsmethoden und Abhängigkeiten auf.
2. Geben Sie dem Nachfolger eigenen genehmigten Zugriff und eine begrenzte Abnahmeaufgabe.
3. Rotieren Sie gemeinsame Geheimnisse und widerrufen Sie nicht benötigten Zugriff nach der Abnahme.
4. Dokumentieren Sie ungelöste Punkte, Verantwortlichen und nächstes Überprüfungsdatum, ohne Geheimnisse zu speichern.

Was dies nicht begründet

Eine Kontakt-E-Mail-Bestätigung im Checkout ist kein Ersatz für die Übertragung von Anwendungs- oder Serverzugriff.

Technische Referenz: OpenSSH sshd-Handbuch. Prüfen Sie die installierte Software und den Betriebskontext, bevor Sie einen Befehl oder eine Änderung anwenden.