Start med ingen adgange, og giv kun det opgaven kræver. Skriv dem ned per system, per datasæt og per handling, og fjern dem igen når opgaven er slut.
Reglen er den samme som for mennesker
Så lidt adgang som muligt, og kun så længe det er nødvendigt. Det er ikke en ny tanke, og den gælder allerede for jeres medarbejdere.
Forskellen er tempoet. En agent arbejder hurtigere end et menneske og stopper ikke op for at undre sig. En for bred adgang når at gøre mere, før nogen opdager noget.
Derfor går det galt
Agenten kører som en medarbejder og får alt hvad den person må. Det er altid mere end opgaven kræver.
Den fik ekstra adgang under en test. Testen sluttede. Adgangen blev.
Så er der ikke noget at holde adfærden op imod, og ingen kan se hvornår den går for vidt.
Læseadgang havde været nok, men den fik lov at slette også, fordi det var nemmest at sætte op.
Sådan sætter I det op
Giv den sin egen konto
Ikke en medarbejders login, og ikke en fælles servicekonto som flere ting deler.
Beskriv opgaven først
Hvilke systemer, hvilke data, hvilke handlinger. Er det svært at skrive ned, er opgaven for bred.
Start med for lidt
Giv den mindre end I tror, og luk op når den støder på noget. Så ved I præcis hvad den bruger.
Sæt en udløbsdato
Adgang til et projekt skal slutte når projektet slutter. Ellers husker ingen at fjerne den.
Det korte af det lange
Adgange er nemme at give og svære at tage tilbage. Derfor er den billigste beslutning at give for lidt fra start og lukke op undervejs. Så ved I altid hvad agenten bruger, og hvorfor.
Vil I have kigget jeres adgange igennem, så tag fat i os. I er også velkomne til at se hvad vi laver.
Ofte stillede spørgsmål
Hvad hvis agenten så ikke kan løse opgaven?
Godt. Så har I fundet ud af hvad den mangler, og kan give den det. Det er nemmere end bagefter at gætte hvad den ikke burde have haft.
Skal hver agent have sin egen konto?
Ja. Deler to agenter konto, kan I ikke se hvem der gjorde hvad, og I kan ikke stoppe den ene uden at stoppe den anden.
Hvor tit skal adgangene kigges igennem?
Sæt en fast dato, for eksempel hvert kvartal. Det tager kort tid, og det er den eneste måde gamle adgange bliver fundet.