SK
Хм, а если учетки не удаляются, а только лочатся при увольнении, чем чревато? 🤔
Size: a a a
2021 June 09
D
Ничем, если это не регламентируется каким-либо нормативным актом.
АБ
Ничем, кроме обычной паранойи.
E
При больничном / отпуске тоже учетка блокируется
A
Удаление учёток это моветон. Вы потом краев не найдет. Была ли такая учётка, какие права у нее был, когда выключили и тд.
A
я уж не говорю, если у вас логин нового сотрудника совпадет с логином уволенного n лет назад (чья учётка уже была удалена)
D
Об уволенных либо хорошо, либо ничего
A
так что удаление учёток это не паранойя, а скорее непрофессионализм )
A
если, конечно же, вы не платит за выключенных юзеров
SK
☝️👌
A*
Спорный вопрос. Знаю лично юр. лицо у которого забыли про учетку. Зато нашлись, кто с умел ее отыскать. До сих пор решают последствия шифровальщика.
А что бы была история с правами доступа, сейчас есть интересный софт, у которого это одно из составляющих.
А что бы была история с правами доступа, сейчас есть интересный софт, у которого это одно из составляющих.
A
это решается автоматичекой блокировкой через н времени
A*
тут дело личное. не в коем случае не навязываю.
A*
Сам сейчас работаю в компании по продаже лицензий и интеграторе. Есть много интересных решений по созданию, учету, контролю и управлению как учетками, так и разрешениями. Все зависит от зрелости компании.
A
Например MS Active Directory , в котором функция автоматической блокировки учёток через заданное время есть уже лет 15
A
но это ладно, забугорные решение.
А есть в Астра линуксе аналого AD ? LDAP каталог или что-то в этом роде?
А есть в Астра линуксе аналого AD ? LDAP каталог или что-то в этом роде?
РМ
есть, спросите в группе Астры
A
А там есть банилка юзеров через месяц неактивности?
AD
Банить по неактивности по умолчанию это отстой обычно. Есть учетки для экстренного доступа, которые нужны в кризисных случаях. Если нет кризисного случая или экстренной необходимости, то и банить по неактивности глупо. Ну и плюс обычно для коммуникаций с сотрудниками юзаются учетки. например заблочите учетку отпускнику = почту или комуникатор не может сотрудник использовать, пропустит важный анонс и тд.
A
никто не говорит про “банить служебные учетки"