独立管理员账号有多重要？

TechTarget · 公众号 · 科技媒体 · 2017-05-19 10:50

正文

请到「今天看啥」查看全文

（图片来源于网络）

为独立管理员账号创建政策并不罕见，这正在成为一种标准。为管理员创建单独账号可确保正确的职责分离，并确保可完全访问系统和数据的账户安全性。

在大型公司中这可能会成为一个问题，当然并不是不能实现，而是这需要大量工作才能实现，同时还涉及改变管理员和管理层的心态问题。

现在，很多大型公司以多种方式为管理员创建独立账户。一种方法是创建只读访问权限系统账户，让管理员可查看配置和访问权限，当他们在系统内查看应用时不会制造意外问题。另一方面，有些公司只有当管理员要对系统进行更改或者需要提升权限时才会创建账户。

无论哪种方式， 建议为管理员创建两种账户来管理系统 ，特别是那些包含敏感数据的系统。一个账户用于进行更改，另一个账户为只读。当特定用户不需要管理员账户，但仍然要访问系统时，还可以删除其管理员账户。