密碼管理器

裝置檢查通常只套用在接了 SSO 的應用上，可是電商賣家後台、物流系統、產業專用 SaaS 常常沒接 SSO，用帳密直接登入，不管你用哪台電腦。這篇講怎麼先用後台本身的功能把這個缺口補起來。

2 可證明2 推論1 缺口繼續閱讀 →

影子 IT 政策常常只有一句「未經核准，不得使用」。現實是員工為了把工作做完，總會找到自己的工具；完全禁止只會讓使用行為藏得更深。擋不住的話，退一步的問題是：這些帳號至少安不安全？公司至少知不知道它們存在？

2 可證明2 推論1 缺口繼續閱讀 →

每次資安教育訓練都講密碼要夠長、不要重複用，台下每個人都點頭，回到座位註冊新網站，輸入的還是那組用了好幾年的密碼。問題不在員工不知道，而在安全的做法比方便的做法麻煩太多。這篇講怎麼讓安全變成最方便的那條路。

3 可證明2 推論2 缺口繼續閱讀 →

公司的粉絲專頁、網域註冊商、廣告後台、金流後台，很多是某位同事當初順手開的：用他的 email 註冊、密碼存在他的手機、兩步驟驗證綁在他的門號。平常沒事，等他離職、請長假或換手機，事情就卡住了。這篇把這些帳號收回到公司名下。

2 可證明2 推論1 缺口繼續閱讀 →

導入 SSO 後，很多公司以為離職時在身分系統按一下停用，所有應用就一起關掉了。真正麻煩的是不支援 SSO、要升級才有 SSO，或員工用公司帳號授權過的第三方應用。這篇講怎麼盤點這些窗，並把關窗寫進離職流程。

2 可證明3 推論1 缺口繼續閱讀 →