Права выдаются быстро, а отзываются никогда — это про большинство команд.

Права выдаются быстро, а отзываются никогда — это про большинство команд.

Механика простая. Человеку нужен доступ срочно, разбираться некогда, выдают с запасом. Задача закрылась, доступ остался. Со временем у половины команды есть права, о которых они сами не помнят, а список тех, кто может дотянуться до боевых данных, никто не может назвать по памяти.

Что помогает держать это в рамках:

— доступ выдаётся роли, а не человеку; человек получает роль и теряет её вместе с задачей;
— временный доступ выдаётся с явным сроком, после которого исчезает сам;
— есть один список, где видно, кто и к чему имеет доступ, и он не в чьей-то голове;
— уход человека из команды — это чек-лист, а не устная договорённость.

Отдельно про подрядчиков и разовые работы. Именно там чаще всего появляются вечные учётные записи с широкими правами, потому что «работа на пару дней, потом уберём».

И честный вопрос для самопроверки: если сейчас уйдёт самый нагруженный человек в команде, вы сможете быстро перечислить всё, к чему у него был доступ? Если нет, начинать надо с составления списка, а не с настройки прав.