Как безопасно организовать облачное управление сетью

Простые правила владения аккаунтом, ролей, MFA и передачи доступа подрядчикам.

Инженерная команда ООО «СофтТеч»Материал для: ИТ-руководителям и службам безопасности

Владелец

Основной аккаунт и tenant должны принадлежать заказчику, а не личной учётной записи монтажника. Работы выполняются через отдельные роли.

Минимальные меры

MFA
именные аккаунты
минимальные права
регулярный аудит пользователей
удаление временного доступа
фиксация региона хранения и условий сервиса

При завершении проекта

передать владельца
проверить контакты восстановления
выгрузить конфигурацию
зафиксировать лицензии
удалить лишние интеграции и токены

Инженерное примечание

Материал предназначен для предварительного проектирования. Точная совместимость, лицензии, аппаратная ревизия и доступность оборудования подтверждаются перед формированием спецификации.