Bu yazıda neler var?
Ajans veya ekip arkadaşıyla çalışırken herkesin aynı şifreyi kullanması yönetimi zorlaştırır. Kimin hangi değişikliği yapabildiği ve iş bitince erişimin nasıl kaldırılacağı belli olmalıdır.
Rol temelli yaklaşım
Platform destekliyorsa kişiye kendi hesabıyla gerekli yetkiyi verin. İçerik düzenleyecek kişinin bütün hesap yönetimine ihtiyacı olmayabilir. Kritik sahiplik erişimi işletmede kalmalıdır.
Erişim kontrolü
- Paylaşılan hesap yerine ayrı kullanıcı mümkün mü?
- İki adımlı doğrulama açık mı?
- Eski çalışanların erişimleri kaldırılmış mı?
- Kurtarma bilgileri işletmenin kontrolünde mi?
Dosya ve mesajlar
Şifreleri herkese açık belgelerde veya proje ekran görüntülerinde tutmayın. Erişim paylaşımı için platformun davet yöntemini tercih edin. Gizli anahtarlar ve yönetim bağlantıları içerik üretim dosyalarına karışmamalıdır.
Proje sonunda
Teslim edilen hesapların ve yetkilerin listesini kontrol edin. Gereksiz erişimleri kaldırın, sahiplik durumunu doğrulayın. Güvenlik tek bir kurulum işi değildir; ekip ve hizmet sağlayıcı değiştikçe yeniden değerlendirilmelidir. Şüpheli durumlarda rastgele ayar değiştirmek yerine platformun resmi kurtarma ve destek yolunu izleyin.
Yetki temizliği yapın
Aktif kullanıcı listesini proje ve görevlerle karşılaştırın. Artık çalışmayan kişi veya kullanılmayan entegrasyon varsa erişim ihtiyacını gözden geçirin. Kaldırma öncesinde devam eden iş veya veri bağlantısı olup olmadığını kontrol edin.
Yeni ekip üyesine en geniş yetkiyi otomatik vermeyin. İhtiyaç duyduğu işlemler için yeterli erişimle başlayın. Görev değiştikçe yetki de güncellenmeli; geçici proje erişimi kalıcı ve unutulmuş bir ayrıcalığa dönüşmemelidir.