Rotiți accesul colaboratorului după predare

Răspuns direct

Nu revoca operatorul care pleacă până când un înlocuitor nu a acceptat inventarul și poate îndeplini o sarcină limitată.

Închideți o predare făcând modificările de acces atribuibile și verificând că înlocuitorul poate opera în siguranță.

Exemplu ilustrativ

Exemplu ilustrativ: un client înlocuiește o agenție. Clientul confirmă proprietatea asupra registrarului, noul operator efectuează o verificare a locației de recuperare, apoi credențialele celui care pleacă sunt rotite și lista de acces veche este revizuită.

Parcurgeți decizia

1. Listează căile de acces, proprietarii, metodele de recuperare și dependențele.
2. Oferă înlocuitorului propriul acces aprobat și o sarcină de acceptare limitată.
3. Rotește secretele partajate și revocă accesul ne-necesar după acceptare.
4. Înregistrează elementele nerezolvate, proprietarul și data următoarei revizuiri fără a stoca secrete.

Ce nu stabilește acest lucru

O confirmare prin e-mail de contact la finalizarea comenzii nu este un substitut pentru transferul accesului la aplicație sau server.

Referință tehnică: Manual OpenSSH sshd. Verificați software-ul instalat și contextul de operare înainte de a aplica orice comandă sau modificare.