擋不住員工自己註冊，至少讓密碼是強的
影子 IT 政策常常只有一句「未經核准，不得使用」。現實是員工為了把工作做完，總會找到自己的工具；完全禁止只會讓使用行為藏得更深。擋不住的話，退一步的問題是：這些帳號至少安不安全？公司至少知不知道它們存在？
2 可證明2 推論1 缺口繼續閱讀 →
category
影子 IT
共 3 篇。
信用卡帳單上那筆小額月費，沒人說得出是誰在用
每個月對帳都會冒出幾筆十幾、二十幾美元的外幣扣款，問了一圈沒人認領。錢不多，可是一筆訂閱背後就是一個帳號：誰能登入、裡面接了什麼資料，公司一概不知。這篇用帳單、負責人欄位、報帳規則、續約檢查四個流程，把孤兒訂閱找回來。
2 可證明2 推論1 缺口繼續閱讀 →
IT 知道的 App，可能只是冰山一角
問 IT 公司用了哪些雲端服務，會拿到一份十幾項的清單；再問各部門，清單多一倍。清單上沒有的工具，不會被保護，也不會在有人離職時被收回。這篇用三個現成資料來源，拼出第一版 SaaS 清單。
2 可證明2 推論1 缺口繼續閱讀 →