Регламент по доступам к аккаунтам: четыре правила, написанных после неприятного опыта

Регламент по доступам к аккаунтам: четыре правила, написанных после неприятного опыта

Доступы — самая скучная часть работы фермы и самая болезненная, когда человек уходит. Наш регламент помещается в четыре строки.

— Личные учётки никто никому не передаёт. Вход только через общий менеджер паролей, где видно, кто чем пользовался и когда.
— У каждого аккаунта есть владелец — конкретный человек, а не «отдел». Если владельца нет, аккаунт ничей и им никто не занимается.
— Права выдаются под задачу и на срок. Расширение — отдельной заявкой, а не устной просьбой в чате.
— Уход человека из проекта означает отзыв всех его доступов в тот же день. Раз в месяц делаем сверку: у кого доступ есть сейчас и нужен ли он ему.

Вывод: такой регламент обычно пишут после инцидента. Написать его заранее стоит один вечер.