Un site Web dépend souvent de services créés par une agence ou un entrepreneur individuel. Si les détails de propriété et de récupération ne sont pas clairs, les mises à jour de routine ou un correctif urgent peuvent devenir difficiles.
Créer un inventaire des accès
- Répertoriez chaque service, son propriétaire d'entreprise et le contact de récupération.
- Utilisez des comptes nommés et des invitations basées sur les rôles plutôt que des mots de passe partagés.
- Supprimez l’accès rapidement à la fin d’un contrat ou d’un rôle de membre du personnel.
Stockez les informations de récupération dans un gestionnaire de mots de passe approuvé, et non dans un document public ou un référentiel source. Examinez l’accès après des changements majeurs de personnel ou de fournisseur.