Zmieniaj dostęp kontraktorów po przekazaniu obowiązków

Bezpośrednia odpowiedź

Nie odbieraj dostępu odchodzącemu operatorowi, dopóki następca nie przyjmie inwentarza i nie będzie mógł wykonać ograniczonego zadania.

Zamknij przekazanie, czyniąc zmiany dostępu przypisywalnymi i sprawdzając, że następca może bezpiecznie działać.

Przykład ilustracyjny

Przykład ilustracyjny: klient zastępuje agencję. Klient potwierdza własność rejestratora, nowy operator wykonuje sprawdzenie lokalizacji odzyskiwania, następnie poświadczenia wychodzące są rotowane, a stara lista dostępu jest przeglądana.

Przejdź przez decyzję

1. Wymień ścieżki dostępu, właścicieli, metody odzyskiwania i zależności.
2. Daj następcy własny zatwierdzony dostęp i ograniczone zadanie akceptacyjne.
3. Rotuj wspólne sekrety i odbierz zbędny dostęp po akceptacji.
4. Zapisz nierozwiązane pozycje, właściciela i następną datę przeglądu bez przechowywania sekretów.

Czego to nie ustala

Potwierdzenie e-maila kontaktowego w kasie nie zastępuje przekazania dostępu do aplikacji lub serwera.

Dokumentacja techniczna: Podręcznik OpenSSH sshd. Sprawdź zainstalowane oprogramowanie i kontekst działania przed zastosowaniem dowolnego polecenia lub zmiany.