PrivateHostLab 编辑 ·
直接回答
在替代人员已接收清单并能够执行有范围的任务之前,不要撤销即将离任操作人员的权限。
通过使访问变更可归属并检查替代人员可以安全操作来结束交接。
说明性示例
示例说明:客户更换代理商。客户确认注册商所有权,新操作人员执行恢复位置检查,然后轮换即将离任的凭据并审查旧访问列表。
完成决策流程
- 列出访问路径、负责人、恢复方法和依赖项。
- 为替代人员提供他们自己的已批准访问权限,以及一个有范围的验收任务。
- 验收后轮换共享密钥并撤销不需要的访问权限。
- 记录未解决事项、负责人和下次审查日期,但不存储密钥。
这不能确立什么
结账时的联系电子邮件确认不能替代应用程序或服务器访问权限的转移。
技术参考: OpenSSH sshd 手册。在应用任何命令或变更之前,检查已安装软件和操作环境。