帳密是真的，電腦卻不是公司那一台
強密碼、兩步驟驗證、SSO 都做了，系統確認了你是誰，卻沒確認你用哪台電腦。登入狀態被竊密程式帶走後，攻擊者從另一台電腦登入，系統照樣放行。這篇講裝置信任這一層。
2 可證明2 推論1 缺口繼續閱讀 →
category
SSO
共 3 篇。
SSO 那道門關了，旁邊沒接 SSO 的窗還開著
導入 SSO 後，很多公司以為離職時在身分系統按一下停用，所有應用就一起關掉了。真正麻煩的是不支援 SSO、要升級才有 SSO，或員工用公司帳號授權過的第三方應用。這篇講怎麼盤點這些窗，並把關窗寫進離職流程。
2 可證明3 推論1 缺口繼續閱讀 →
人走了三個月，他的那套工具還在續費
離職那天 IT 停用了身分帳號，SSO 登不進去，大家以為事情結束了。一季後財務發現，某套設計工具的付費席位還掛在他名下，帳號也還是啟用。「從 SSO 拿掉」跟「把帳號和授權收掉」是兩件事，這篇講怎麼把離職檢查表展開到每一個應用。
1 可證明3 推論1 缺口繼續閱讀 →