你的管理员可信吗?五条构建管理员信任的建议
信任管理员和外部顾问是安全过程的关键部分。但是管理员值得信任吗?这是一个问题。最近,一个托管服务提供商(MSP)的员工出售了对客户群的访问权限。几年前,微软安全策略师SteveRiley在公司安全会议上询问与会人员是否信任管理员。令人惊讶的是,会议室中的大多数人表示他们并不信任管理员。
正如Riley当时所说:“如果我们不能信任我们雇用的人员来建立和管理关键任务网络,因为这是成功业务的基础,那么我们不妨推翻一切重头再来。”
以下是个人对建立内部和外部管理员信任的一些建议。
一、利用端到端的流程来管理和监视
信任管理员就需要承担风险,但是经历面试、调查、雇用、监控和终止具有管理员角色的员工或顾问的流程,可以将这种风险降到最低。
查看企业管理员的教育程度和经验。对每位雇员或顾问进行背景调查,并让他们签署保密协议。确保都遵守并了解行业制定的所以相关的法规。
二、不要忘记具有管理员权限的第三方软件
此外,还需要监视另一个管理角色:具有服务账号权限的第三方软件。在Office365部署中设置第三方软件时,应查看该软件请求哪些权限,并确保该软件将信息存储在与任务授权相符的位置。
例如,云备份过程可能需要具有特定权限的服务账号才能备份或监视企业的云资产。那么这时则需要为条件访问规则设置排除项,以正确设置账号。
三、部署、管理和监视多因素身份验证
对于所有这些角色,管理和审核访问权限的能力是关键,确保网络只允许合适的用户和管理员访问并遵守相关策略。当在企业中应用多因素身份验证(MFA)时,管理和监视MFA使用的情况也很关键。
在外包网络管理的小型企业中,一个管理顾问通常有多个员工来处理多个客户的访问。Office365的管理员账号不需要额外的许可。在小型企业网络中,通常无需分开管理职责,并且可以将全局管理员权限分配给多个员工。此外,带有MicrosoftAuthenticator或GoogleAuthenticator的MFA可以安装在多个电话设备上。因此,如果客户希望只有一个全局管理员,且可以使用MFA在多个设备上保护访问权限。
一些顾问可能会说他们无法实施MFA,因为他们不能在员工之间共享凭据。他们无法提出可行的职责分配解决方案,这意味着他们的客户将面临不必要的风险。虽然共享凭据不是理想的情况,但这不应该是不采用MFA的理由。
实际上,Microsoft要求所有合作伙伴账号都必须使用MFA。此外,Microsoft更改了安全默认设置,在以下角色中授权MFA:全局管理员、SharePoint管理员、Exchange管理员、条件访问管理员、安全管理员、运维管理员或密码管理员、计费管理员、用户管理员和身份验证管理员。
四、共享访问风险最小化
虽然共享访问权限对于小型企业而言风险较小,但对于大型企业而言并不是一个好的解决方案。应密切监视管理权限,尤其是全局管理权限,并限制其范围。然而,这种访问不应仅限于业务流程。要求管理员提交访问文件,这不意味着是对访问的适当限制,而且通常会导致更多问题。相反,要设置管理员流程。首先,确保它们只能从适当的位置并使用适当的特权进行工作网站登录。
然后,谨慎使用全局管理员账号。如Microsoft所述,在租户中最多设置五个全局管理员账号。再确定是否可以设定访问特定区域的子管理员账号。这类用户可以设置或重置非密码凭据,并可以更新所有用户的密码。
五、建立紧急账户
当然,请设置紧急账号,用来访问未启用MFA的Azure或Office365。确保在遇到Microsoft的两因素流程中的一些意外情况之后可以重置。设置一个没有MFA、不包含在策略中且密码非常长的管理账号。完成后,设置监视功能,跟踪该账号的使用情况,一旦有任何情况就能够得到提醒。
最重要的是,企业负责人不仅应该信任管理员,还应该相信他们的登录入口的安全性,相信他们只能在启用MFA的情况下登录。
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 日本现东京奥运门票虚假倒卖网站!欲窃取信用卡信息
- 加强无线网络信号接收强度的9招技巧
- 新的LTE网络缺陷可能使攻击者冒充4G移动用户
- Win7、Win8系统文件夹内图片不能预览的原因
- Win11如何切换应用商店网络?Win11切换应用商店网络的方法
- 个人信息保护法草案本月将正式亮相
- 黑客论坛惊现RockYou2021泄露密码数据集 内含84亿条目
- SC.exe在渗透中的妙用
- Win7/Win8/win8.1的无线网络连接受限怎么办?系统无线网络连接受
- 笔记本风扇报错怎么办?
- 资源管理器已停止工作的完美解决办法
- 使用 OpenSSL 加密和解密文件
- 怎么用嘀嘀打车赚钱?打车软件漏洞_微信嘀嘀打车软件赚钱攻略
- 开启邮箱登录保护后,如何登录邮箱?
- 快捷方式都变成了某个应用的图标
- XP系统快捷方式被其他应用程序强制关联
- Win10系统查看网络连接详细信息的方法
- discuz!7.1、7.2 远程代码执行漏洞exp
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1笔记本&台式机专用系统 GHOSTXPSP3 2022年7月 海驱版 ISO镜像高速下载
- 2电脑公司Ghost Win7 x64 Sp1装机万能版2020年12月(64位) ISO镜像免费下载
- 3深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2020年2月(64位) ISO镜像高速下载
- 4深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2019年4月(64位) ISO镜像快速下载
- 5雨林木风Ghost Win7 x64 SP1 极速装机版2019年7月(64位) 高速下载
- 6笔记本&台式机专用系统 GhostWin7 32位旗舰版2021年12月(32位) ISO镜像免费下载
- 7新萝卜家园Ghost Win8.1 X64位 纯净版2021年9月(自动激活) ISO镜像高费下载
- 8电脑公司Ghost Win7 x64 Sp1元旦特别 装机万能版2021年1月(64位) ISO镜像免费下载
- 9深度技术 Windows 10 x86 企业版 电脑城装机版2018年5月(32位) 提供下载
- 10深度技术Ghost Win8.1 x32位 特别纯净版2018年10(免激活) ISO镜像快速下载