投稿は消去されたが、消した人は見えない
掲示板からお知らせ文が消えた。管理画面のアクティビティ履歴を開いてみると、何が変わったのかはそのまま書かれています。問題はその隣のカーンです。 消した人の席につけられた名前は5行全て同じです。 管理者アカウントの1つを代表とスタッフと外注開発者が一緒に書いていたからです。
管理者画面の記録は、通常3つのスペースで構成されています。何をしたのか、いつやったのか、どのアカウントにしたのか。前の2つのマスはシステムが知っています。人を隠す席は最後の1マスだけですが、アカウントが1つあればそのマスにはいつも同じ値が入ります。
アカウントを共有しようという言葉は最初にすでに出てきました
従業員数人の会社では、この構造は通常このように作成されます。アカウントを人ごとに作ろうという話は最初に一度出てきます。ところがひとつで書くほうがすぐ早くて案件が後ろに押され、そのまま固めます。普段は何も起こらないので、再び取り出すきっかけもありません。
確認が「聞く」で止まります
事件が発生したら確認する方法は三人に順番に聞くだけです。みんな自分ではないとすればそこで終わります。履歴に残っている値がアカウント名の1つだけであると見なされません。
パスワードも同じです。一人のために変更すると、そのアカウントを書いた人 すべて一緒に詰まります。 だから人が出てもパスワードを変えずに置くことになり、今何人がその値を知っているかを数えて見るリストすらありません。
アカウントを分割すると何が変わりますか
まずはっきりしておくことがあります。 アカウントを分割しても事故は消えません。 変わるのは事故の後です。同じ事件が記録に異なって残る。
| 同じ事件 | パブリックアカウント | アカウントを分割した後 |
|---|---|---|
| 03:41 お知らせ投稿を削除 | admin | staff02 |
| 09:12 お支払い情報の変更 | admin | owner |
| 14:05添付ファイルをダウンロード | admin | dev01 |
| 出た人がいると | パスワードを変えると書いた人が全部詰まり、結局そのままにしておきます。 | その人アカウントだけ停止すればいいし、残りの人は書いたとおりに書き込みます。 |
表のIDと時刻は再現例です。実際の顧客または当社の運営アカウントの値ではありません。
ただ 活動記録をどこまで残すか、権限をいくつの段階に分けることができるかは、書き込むツールによって異なります。 人ごとにアカウントを作成できても、履歴にアカウント名がつかない画面があり、権限等級を分けることができない画面もあります。変更する前に、管理画面で最初に確認してください。
今日確認するのはメニューの一つです
設定を変更する必要はありません。管理画面を開いて ユーザー私 管理者リストのように人を追加するメニューがありますが見てください。そのメニューがない場合、その画面のアカウントは1つです。
いない場合は続けて数えてみてください。オフィスからその口座に入る人、外部から入ってくる協力社、今は出てこないが値を知る人まで数えます。 2人を超えると、アカウントを分割する順序をつかむ時です。
分ける時の手順はこうです。人ごとにアカウントを作成し、パブリックアカウントは同じ日にロックされます。投稿と照会の閲覧と設定の変更で権限の評価を分割します。出た人は、アカウントを消去せずに停止させなければ、その人が残した記録がそのまま残ります。 1か月後にもう一度レコードを開いて、名前が正しく付けられるかどうかを確認します。
BlueCanvasの1分セキュリティチェックです。アカウントと権限整理を一緒にご覧いただく事はウェブサイト・サーバー管制でお申し込みいただけます。