1. Przygotuj listę użytkowników
Zestaw aktywnych pracowników, współpracowników, kont technicznych i skrzynek współdzielonych pozwala zauważyć konta, których przeznaczenie nie jest już jasne.
2. Połącz konto z właścicielem i rolą
Każde konto powinno mieć określonego użytkownika lub cel. Warto również zanotować dział, przełożonego i zakres odpowiedzialności.
3. Zweryfikuj licencje
Sprawdź, czy przypisane licencje odpowiadają rzeczywistemu sposobowi pracy. Nieaktywne konta i nadmiarowe plany generują koszty oraz zwiększają powierzchnię ryzyka.
4. Przejrzyj grupy i uprawnienia
Najłatwiej zarządzać dostępem przez role i grupy, zamiast nadawać pojedyncze wyjątki każdemu użytkownikowi. Zmiany należy wprowadzać etapami i z możliwością wycofania.
5. Ustal onboarding i offboarding
Powtarzalna lista czynności dla nowego oraz odchodzącego pracownika ogranicza ryzyko pominięcia konta, urządzenia, licencji lub dostępu do danych.
Najważniejszy wniosek
Proces powinien mieć przypisaną odpowiedzialność, być regularnie sprawdzany i możliwy do odtworzenia przez więcej niż jedną osobę. Sama konfiguracja techniczna nie zastępuje kontroli i udokumentowanego sposobu działania.