权限
跨越十二
工具。

小型企业的安全通常不会被黑客破坏。它被无人完成的离职所侵蚀。有人离开，他们的主帐户被禁用，而其他十一个工具悄悄地保持他们的访问权限，因为没有人记得他们曾经在其中。 十二个工具意味着十二个权限模型和十二个撤销访问的位置 - 无论您的政策如何规定，您忘记的帐户都是您实际的安全状况。

碎片权限问题。

每个工具都有自己的角色概念、自己的管理面板、自己对谁可以看到和做什么的定义。没有一个地方知道“这个人可以在我们整个企业中访问什么？”的答案。因此，在第一天授予正确的访问权限是十二个单独的决定，而在最后一天撤销它是十二个单独的操作 - 第十二个是无人执行的操作。

您的安全状况不是您的政策。这是您忘记关闭的帐户列表。在包含 12 个工具的堆栈中，该列表永远不会为空。

它咬到的地方。

下班。 离职员工即使可以实时访问一个被遗忘的工具——电子邮件平台、文件存储、CRM——也是一种真正的暴露，而且你运行的工具越多，被遗忘的账户的尾巴就越长。 过度许可。 由于在 12 种工具中设置精确的访问权限非常繁琐，因此人们过度认为“安全”，这与安全相反。 隐形。 没有任何一项审计可以回答谁可以触摸什么，因此您实际上无法知道自己的暴露程度。

一种型号，一种开关。

当业务在一个平台上运行时，访问是一种模式，而下线是一种操作。授予一个角色，在任何地方都意味着同样的事情，因为到处都有一个角色。撤销一个人的资格，他就会立刻退出整个行业——没有十一个被遗忘的侧门，因为没有侧门。你可以回答“这个人能看到什么？”从一个屏幕上，这意味着您实际上可以管理访问，而不是希望您记住所有十二个面板。

权限感觉就像一个后台细节，直到有一天它们成为头条新闻。你必须授予和撤销访问权限的地方的数量就是你可能出错的地方的数量——一个平台可以把这个数字变成一。干净的离职不应该依赖于记住所有十二种工具。应该是单开关。