Saveti za firme
Ko treba da poseduje administratorske naloge firme?
Firma treba da zadrži vlasništvo i mogućnost oporavka ključnih administratorskih naloga, dok dobavljač dobija imenovani pristup potreban za rad.
Zašto zajednički nalozi stvaraju problem
Ključni tenant, domen i hosting ne treba da zavise od privatnog naloga zaposlenog ili dobavljača. Firma zadržava vlasništvo i kontrolisani nalog za oporavak, a administratori koriste sopstvene imenovane naloge.
MFA i načini oporavka
Zajednički admin nalog otežava evidenciju ko je šta menjao i povećava posledice curenja lozinke. Privilegije treba odvojiti od svakodnevnog email naloga i uključiti višefaktorsku autentifikaciju.
- Vlasništvo i odgovornost
- Uključeni rad i isključenja
- Merljiv sledeći korak
Evidencija i periodična provera
Periodično proverite spisak administratora, rezervne metode prijave i kontakt podatke za oporavak. Kada osoba ili dobavljač završi saradnju, pristup se ukida kroz dokumentovan offboarding.
