Jedna osoba, własne konto
Imienne konta ułatwiają nadawanie i odbieranie uprawnień oraz wyjaśnianie zdarzeń. Wspólna skrzynka może być obsługiwana przez delegowany dostęp z kont pracowników. Unikaj przekazywania jednego hasła całemu działowi. Konta techniczne aplikacji dokumentuj osobno i wyznacz ich opiekuna.
Dostęp dopasuj do zadania
Właściciel danych powinien zatwierdzać dostęp do finansów, dokumentacji i systemów kadrowych. Pracownik otrzymuje zakres potrzebny do swojej roli. Administrator korzysta z osobnego konta do zadań uprzywilejowanych, a codzienną pocztę i przeglądarkę obsługuje kontem o zwykłych uprawnieniach.
Chroń sesję po zalogowaniu
Blokuj ekran po odejściu od komputera i wylogowuj się na cudzych urządzeniach. Nie zapisuj firmowych dostępów w publicznej przeglądarce. Administrator powinien ustalić zasady sesji, monitorować podejrzane logowania i ograniczyć przestarzałe metody dostępu, które omijają współczesne zabezpieczenia.
Zaplanuj zatrudnienie, zmianę roli i odejście
Lista kontrolna powinna obejmować pocztę, VPN, aplikacje, udostępnienia i urządzenia. Przy odejściu zablokuj logowanie w uzgodnionym terminie, unieważnij aktywne sesje i tokeny oraz odbierz uprawnienia. Zmiana samego hasła może nie zakończyć istniejących sesji. Własność plików i ciągłość obsługi klientów przekaż zgodnie z firmową procedurą.