Domena, hosting, poczta i panel strony wymagają jasnego podziału uprawnień. CyberKlucz pomaga uporządkować dostęp do wskazanych kont i przygotować sposób działania po zmianie pracownika lub utracie urządzenia.
Zakres dobieramy do rzeczywistych usług. Sam zakup klucza sprzętowego nie porządkuje wspólnych loginów ani odpowiedzialności za odzyskiwanie.
Od czego zaczynamy
Wskazujemy konta potrzebne firmie, osoby korzystające z nich i dostępne uprawnienia. Ustalamy, gdzie trafiają powiadomienia, kto może nadać lub odebrać dostęp i które braki wymagają pomocy dostawcy.
Pierwszy opis nie powinien zawierać haseł, kodów odzyskiwania ani danych klientów. Bezpieczny sposób udostępnienia potrzebnych uprawnień ustalamy przed pracą.
MFA i odzyskiwanie
Jeżeli usługa to umożliwia, zakres może objąć konfigurację odpowiedniej metody uwierzytelniania wieloskładnikowego. Porównujemy możliwości dla danego konta oraz sposób korzystania przez uprawnione osoby.
Po zmianie trzeba sprawdzić logowanie i dostępne rozwiązanie zapasowe. Kody oraz inne sekrety potrzebują właściwego miejsca przechowywania. Dokumentacja wskazuje procedurę i odpowiedzialność bez ujawniania tych danych.
Co otrzymujesz
Uzgodniony zapis kont, uprawnień, wykonanych zmian i dalszych działań. Wskazujemy wynik sprawdzenia i ograniczenia: na przykład brak możliwości zmiany ustawienia bez udziału administratora usługi.
Praca dotyczy określonych kont. Nie jest obietnicą pełnego zabezpieczenia wszystkich urządzeń firmy, stałego monitoringu ani odzyskania konta w każdej sytuacji.
Powiązanie ze stroną WWW
Dostępy można uporządkować przy nowym projekcie strony lub zmianie wykonawcy, jeśli zapisano tę pracę w zakresie. Nie trzeba z tego powodu przebudowywać witryny.
Odzyskiwanie po utracie urządzenia
Skorzystaj z oficjalnej procedury odzyskiwania danej usługi. Możliwości zależą od wcześniejszej konfiguracji: kodów odzyskiwania, innego dostępnego urządzenia albo rozwiązania zapasowego. Nie ma jednego zestawu kroków dla wszystkich kont.
Plan najlepiej przygotować podczas włączania zabezpieczenia. CERT Polska wskazuje bezpieczne przechowywanie kodów odzyskiwania, jeśli są udostępniane przez usługę. Zalecenia dotyczące haseł i dostępu.
Sprawdź też, jak działa używany passkey. FIDO Alliance rozróżnia rozwiązania synchronizowane i związane z urządzeniem. Utrata telefonu nie prowadzi więc w każdym przypadku do tej samej sytuacji. Wyjaśnienie FIDO Alliance.
Dla ważnych kont zapisz osobę odpowiedzialną, miejsce przechowywania instrukcji i sposób uzyskania uprawnionego dostępu do rozwiązania zapasowego. Sekretów nie umieszczaj w ogólnodostępnej liście.
CyberKlucz może uwzględnić odzyskiwanie w porządkowaniu dostępu do kont. Zakres nie stanowi obietnicy odzyskania konta w każdej sytuacji. Najpierw trzeba poznać usługę, stan dostępu i dostępne metody potwierdzenia uprawnień.