Just Enough Keys

Quyển này viết cho ai

Người làm công nghệ và AI trong doanh nghiệp Việt Nam: nhân viên IT một mình hay trong nhóm nhỏ, lập trình viên, người dựng tính năng AI, trưởng nhóm kỹ thuật ở công ty vừa và nhỏ; vừa phải giữ hệ thống chạy ổn, vừa được giao đưa công cụ và AI mới vào công việc của các phòng khác.

Bạn có đang gặp những chuyện này

• Nhân viên nghỉ việc hai tháng rồi mà tài khoản email và ổ chung vẫn còn mở.
• Cả phòng dùng chung một tài khoản quản trị, mật khẩu dán trên màn hình.
• Ai xin quyền gì cũng được cấp ngay vì từ chối thì mất lòng.
• Không có danh sách nào cho biết ai đang có quyền vào hệ thống nào.

Mỗi chương trả lời một câu hỏi

1. Chương 1: Mình có chắc biết ai đang cầm chìa khoá nào?

   Tôi có liệt kê được ai đang có quyền vào từng hệ thống không?

   Không kiểm kê được quyền thì không quản được quyền.

2. Chương 2: Ai xin quyền thì cấp, vậy có gì sai?

   Một nhân viên mới cần những quyền gì trong ngày đầu?

   Quyền nên đi theo vai trò công việc, không theo người xin.

3. Chương 3: Người đã nghỉ việc, sao chìa khoá vẫn còn mở cửa?

   Khi một người nghỉ, bao lâu sau mọi quyền của họ được thu lại?

   Ngày nghỉ việc là ngày dễ quên nhất và rủi ro cao nhất về quyền truy cập.

4. Chương 4: Mật khẩu mạnh đã đủ để giữ cửa chưa?

   Tài khoản quan trọng nào của công ty chỉ được bảo vệ bằng mật khẩu?

   Một mật khẩu bị lộ không nên đủ để mở cửa.

5. Chương 5: Quyền truy cập tự lớn lên từ lúc nào?

   Lần cuối tôi rà lại toàn bộ quyền truy cập là khi nào?

   Quyền truy cập tự phình ra theo thời gian nếu không ai rà lại.