Rotacione o acesso de contratados após a transição

Resposta direta

Não revogue o operador que está saindo até que um substituto tenha aceitado o inventário e possa executar uma tarefa limitada.

Encerre uma transição tornando as alterações de acesso atribuíveis e verificando que o substituto pode operar com segurança.

Exemplo ilustrativo

Exemplo ilustrativo: um cliente substitui uma agência. O cliente confirma a titularidade do registrador, o novo operador realiza uma verificação de local de recuperação, depois as credenciais de saída são rotacionadas e a lista de acesso antiga é revisada.

Percorra a decisão

1. Liste caminhos de acesso, responsáveis, métodos de recuperação e dependências.
2. Dê ao substituto seu próprio acesso aprovado e uma tarefa de aceitação limitada.
3. Rotacione segredos compartilhados e revogue acessos desnecessários após a aceitação.
4. Registre itens não resolvidos, responsável e próxima data de revisão sem armazenar segredos.

O que isso não estabelece

Uma confirmação de e-mail de contato no checkout não substitui a transferência de acesso à aplicação ou ao servidor.

Referência técnica: Manual do OpenSSH sshd. Verifique o software instalado e o contexto operacional antes de aplicar qualquer comando ou mudança.