Rota el acceso de colaboradores externos tras el traspaso

Respuesta directa

No revoque al operador saliente hasta que un reemplazo haya aceptado el inventario y pueda realizar una tarea acotada.

Cierra un traspaso haciendo que los cambios de acceso sean atribuibles y comprobando que el reemplazo puede operar con seguridad.

Ejemplo ilustrativo

Ejemplo ilustrativo: un cliente sustituye a una agencia. El cliente confirma la titularidad del registrador, el nuevo operador realiza una comprobación de la ubicación de recuperación, y luego se rotan las credenciales salientes y se revisa la lista de acceso antigua.

Trabaje en la decisión

1. Enumere las vías de acceso, los propietarios, los métodos de recuperación y las dependencias.
2. Dé al reemplazo su propio acceso aprobado y una tarea de aceptación acotada.
3. Rote los secretos compartidos y revoque el acceso innecesario después de la aceptación.
4. Registre los elementos no resueltos, el responsable y la próxima fecha de revisión sin almacenar secretos.

Qué no establece esto

Una confirmación por correo electrónico de contacto en el checkout no sustituye la transferencia de acceso a la aplicación o al servidor.

Referencia técnica: Manual de OpenSSH sshd. Compruebe el software instalado y el contexto operativo antes de aplicar cualquier comando o cambio.