資安小品

第 14 則|金鑰與權限

分享
14 / 43

一句「OK」

群組裡一句「OK」,臨時權限變成永久。

木桌上一支手機,螢幕是個讚的手勢,旁邊放著一把發光的鑰匙。

(示意情境,非真實事件)

客服小芸接到一筆退款,需要查金流後台。

她在 IT 群組裡問:「可以幫我開一下權限嗎?」主管回了兩個字:「OK。」不到一分鐘,事情搞定。

退款處理完了,權限,一直沒有收。

這家三十人的寵物用品網店,所有權限申請,都在群組裡完成。

半年後盤點,才發現:金流後台有好幾個人有權限,沒人記得當初為什麼開。其中一位核准的主管,已經離職了。而那段對話,早被洗到看不見。

你們看到的,是一分鐘的效率。你們沒看到的,是三個問題:誰核准的?為什麼開?什麼時候收?

老子說:「夫輕諾必寡信,多易必多難。」答應得太輕,就難以兌現;把事看得太容易,難處就跟著來。

每一次「只是查一下」,累積起來,就是一群人拿著不該拿的鑰匙。

但也別把流程做得太難。申請太麻煩,大家就會借帳號。

給主管的一句話

權限申請留在一個找得到的地方,寫清楚誰核准、為什麼、哪天到期;到期那天,記得收。

看完的心情
分享