Массовое создание аккаунтов — короткое событие, а управление ими продолжается все время их существования. Этот чек-лист помогает команде пройти путь от запроса до закрытия, не потеряв сведения о владельцах, учетных данных и причине создания каждого аккаунта Outlook.
Используйте его вместе с инструментом массового создания аккаунтов Outlook и адаптируйте под политику безопасности вашей организации. Чек-лист не заменяет правила провайдера или внутреннее согласование, а дает утвержденному процессу повторяемую операционную структуру.
До создания пакета
- Убедитесь, что сценарий разрешен и допускается целевыми сервисами
- Назначьте одного ответственного владельца пакета
- Определите количество и не создавайте невостребованный запас
- Выберите соглашение об именовании по проектам
- До скачивания выберите менеджер паролей, сейф или хранилище секретов
- Установите дату проверки и предполагаемую дату закрытия
Во время обработки задачи
- Сохраните ID задачи в записи проекта
- Следите за статусом, не предполагая, что созданы все запрошенные аккаунты
- Фиксируйте изменения конфигурации между пакетами
- Разберитесь с повторяющимися сбоями до отправки более крупной задачи
- Ограничьте доступ к панели теми, кто обслуживает процесс
Когда результаты готовы
- 1Проверьте число завершенных и неудачных элементов
- 2Скачайте только формат, необходимый утвержденному последующему процессу
- 3Сразу импортируйте учетные данные в ограниченное хранилище
- 4Назначьте владельца или статус каждому аккаунту
- 5После проверки безопасного импорта удалите временные копии экспорта
- 6Задокументируйте передачу, не вставляя пароли в инструменты управления проектами
Экспорт — это файл с учетными данными
Обращайтесь с CSV-экспортом как с файлом учетных данных. Не отправляйте его по почте, не оставляйте в общей папке загрузок и не прикрепляйте к проектной задаче с неограниченным доступом.
Ежемесячная проверка доступа и жизненного цикла
| Объект проверки | Вопрос | Действие |
|---|---|---|
| Владелец | У аккаунта по-прежнему есть ответственный владелец? | Переназначить или закрыть |
| Цель | Утвержденный проект еще активен? | Закрыть больше не нужные аккаунты |
| Доступ | Кто сейчас может видеть учетные данные? | Удалить лишний доступ к сейфу |
| Восстановление | Ответственная команда может восстановить аккаунт? | Обновить утвержденный процесс восстановления |
| Инциденты | Была подозрительная активность или необъяснимая блокировка? | Провести расследование и сменить затронутые учетные данные |
Если проверка охватывает Gmail, Yahoo и Outlook, используйте более широкий чек-лист проверки доступа к почтовым аккаунтам. Для ящиков, которые сохраняются между проектами, также фиксируйте срок активности из руководства по неактивности Outlook.com, а не считайте, что сохраненные учетные данные гарантируют доступность ящика.
Закрытие пакета аккаунтов
Когда тестовый цикл или проект завершен, удалите интеграции, отзовите последующий доступ, архивируйте только необходимые по политике записи и закройте аккаунт через предусмотренный провайдером процесс. Явный этап закрытия не дает старым учетным данным превратиться в незаметный долговременный доступ.