Was mir immer wieder auffällt:
Manche Firmen lassen alle Konten, einmal angelegt, für "ewig" bestehen. So könnten ausgeschiedene Mitarbeiter Unfug anrichten (manchmal aber nur, wenn sie ins LAN gelangen), ebenso erhöht das die Angriffsfläche für böse Buben dramatisch.
Auch beim Abteilungswechsel oder beim Zugriff für Externe bleibt ein einmal angelegtes Konto zu oft "ewig" unverändert bestehen.
Ich rate immer dazu, periodisch (mindestens jährlich) alle wichtigen Konten und Rechte zu uberprüfen, und auszumisten. Im Zweifel lieber einen zuviel herabstufen als zuwenig.
Wenn man zuviel tut, wird sich schon jemand melden ;-)
Wenn ich selbst einen Zugriff nicht mehr benötige, weise ich explizit darauf hin, und verlange eine Löschung. Denn wer keinen Zugriff mehr hat, kann es nicht (oder kaum) gewesen sein, wenn etwas schief geht :-O
Das Posting wurde vom Benutzer editiert (30.01.2020 13:49).