MFA je začátek. Víte, kde máte výjimky?
Bezpečnostní pravidlo potřebuje přehled o tom, na koho se vztahuje. Výjimka bez vlastníka může přežít původní důvod.
Rychlá odpověď
Při kontrole přihlašování prověřte administrátory, externisty i starší integrace. Každá výjimka má mít důvod, kompenzační opatření a termín přehodnocení.
Situace, kterou má smysl řešit
Dočasné uvolnění kvůli jedné aplikaci zůstalo trvalé. Dokumentace změny zmizela, ale nastavení v prostředí stále platí. Berte tento příklad jako modelovou situaci, nikoli jako referenci konkrétního zákazníka. Na poradě si ověřte, zda podobná závislost existuje také u vás a jak by ovlivnila běžný pracovní den.
Tři kroky pro váš tým
- Vyhledejte výjimky.
- Určete jejich vlastníky.
- Naplánujte ověření a ukončení.
Začněte na omezeném rozsahu, kde lze výsledek zkontrolovat. Změnu nejprve projděte s člověkem, který danou práci vykonává, a se správcem prostředí. U důležitých zásahů si předem dohodněte způsob návratu a ověření. Výstupem nemá být jen odškrtnutá položka, ale konkrétní rozhodnutí s odpovědnou osobou.
Jak poznáte, že se věc posunula?
Při další kontrole byste měli umět odpovědět na tři otázky: co jsme změnili, kdo změnu převzal a jak jsme ověřili výsledek. Pokud odpověď závisí pouze na paměti jednoho kolegy, doplňte krátký zápis. Rozsah dokumentace přizpůsobte významu procesu; není nutné vytvářet dlouhou příručku kvůli každému drobnému kroku.
Co udělat teď
Vyberte jeden z uvedených kroků a přidělte mu vlastníka i termín. Pokud potřebujete pohled zvenčí, proberte s námi konkrétní postup. Pro předání dovedností celému týmu můžete využít praktická školení.
Další podklady: Dokumentace výrobce ↗
Související články
Teams není plán spolupráce. Ten musíte nastavit vy
Další tým nebo kanál může pomoci, ale také schovat informace do nové přihrádky.
Přečíst článek →OneDrive, nebo SharePoint? Začněte vlastníkem dokumentu
Při rozhodování o umístění dat je důležitá kontinuita týmu, ne jen pohodlí autora.
Přečíst článek →Globální administrátor na běžnou poštu? Zbytečný risk
Privilegovaný účet má sloužit správě. Každodenní práce a správa prostředí mají odlišné potřeby i dopady chyby.
Přečíst článek →
