Аудит ключевых аккаунтов: что проверить владельцу за один вечер

Домен, оформленный на бывшего подрядчика. Рекламный кабинет на личной почте уволившегося сотрудника. Такие риски не видны, пока не понадобится продлить, восстановить или передать доступ.

Один вечер — и у вас есть таблица ключевых аккаунтов. Пять колонок: 1. Аккаунт: домен, хостинг, почта, рекламные кабинеты, банк-клиент (у каждого свой вход и своя подпись, общий доступ не делаем), соцсети, репозиторий (хранилище кода). 2. На чьё имя и чью почту оформлен. 3. У кого ещё есть доступ. 4. Куда приходят коды подтверждения — на чей телефон или почту. 5. Срок продления и способ оплаты.

Правило: важные аккаунты оформлены на компанию и корпоративную почту, у каждого минимум два человека с доступом, и хотя бы один из них — сотрудник компании, а не подрядчик. Даже самый любимый. При уходе человека таблица работает как чек-лист передачи.

Пароли в таблицу не пишите — для них есть менеджер паролей. Таблица отвечает на вопрос «где и чьё», а не «как войти».

Какой аккаунт у вас сейчас держится на одном человеке?