資安小品

第 13 則|離職與帳號

分享
13 / 43

等帳號的第一天

新人等帳號,調職的人權限只加不減。

清晨,小機器人抱著小包袱,坐在緊閉的書院大門旁的長凳上等待。

(示意情境,非真實事件)

佩君到補習班總部報到的第一天,筆電拿到了,座位也有了。然後,開始等。

等信箱,等排課系統的邀請,等共用資料夾的權限。

總部五十個人,入職流程是一份共用試算表:HR 填資料,IT 照表開帳號。

那個月,一口氣來了三位新人,IT 剛好請假。新人等了兩天,才拿齊權限,其中一位,還被加錯群組,看得到財務資料夾。

同一個月,招生組的阿德調去行銷。新部門的工具開了,舊的客戶管理權限,卻一直沒人收。半年後檢查權限,才被發現。

我以前以為,開帳號是小事,快一點就好。後來才發現,「跟某某一樣」的複製,常常連不該給的,一起複製過去。

調職的時候,大家只記得「加」,很少有人記得「減」。

等不到帳號的新人,就會先借別人的,或自己註冊一個工具先用。

慢,會讓人繞路;亂,會讓門越開越多。

今天就能做
  • 每個職務,列一份「該有的權限」。
  • 調職時,先收舊的,再開新的。
  • 每次開、每次收,都留一筆紀錄。
看完的心情
分享