"Kullan" düzeyinin gerçek sınırı
"Kullan" düzeyi kazara görmeyi önler ve parolanın kimde olduğunu kayıt altında tutar. Ama doldurmak için parolanın kişinin cihazına inmesi gerekir; bilgili ve kötü niyetli biri geliştirici araçlarıyla parolayı görebilir. Bu yüzden Passhield bu düzeyi "engel" olarak değil, "kullandı" maruziyeti olarak kaydeder ve işten çıkışta değişiklik önerir.
Kritik, banka ve kamu hesaplarında yalnızca kullanmış olmak da işten çıkışta zorunlu değişiklik nedenidir.
Pratik öneriler
- Yetkiyi kişilere değil gruplara verin; kişi gruba girip çıktıkça erişim kendiliğinden değişir.
- Geçici ihtiyaçlarda bitiş tarihli yetki kullanın; erişim talebiyle çalışanın kendisinin istemesine izin verin.
- Her kasada en az iki kişi "yönet" düzeyinde olsun; biri ayrıldığında kasa sahipsiz kalmasın.
- Dışa aktarma ve paylaşma "yönet" düzeyindedir; bu düzeyi az kişiye verin.
- Erişim haritasına ayda bir bakın: hiç kullanılmayan yetkileri kaldırın.