Resurssit · 19
Tarkista selainlaajennukset ennen yritystason käyttöönottoa.
Arvioi käyttöoikeuksia, sivustojen käyttöoikeuksia, päivityksiä ja mahdollisuutta poistaa laajennus.
Päivitetty · 2 min
Mitä tämä opas auttaa saavuttamaan
- Varastolaajennukset.
- Hyväksy käyttöoikeudet.
- Hallitse päivityksiä.
- Valmistele poisto.
Pikatarkistus
- Mikä tietty tehtävä vaatii laajennusta?
- Mitä sivustoja ja tietoja sillä voi käyttää?
- Ovatko käyttöoikeudet oikeasuhtaisia?
- Kuka seuraa uusia versioita?
- Kuinka se voidaan poistaa käytöstä kaikissa päätepisteissä, joihin se vaikuttaa?
Vaiheittainen menetelmä
- 1
Varaston käyttö
Kerää asennetut laajennukset, tunnisteet, versiot, selaimet, käyttäjät, tiimit ja omistajat. Etsi kaksoiskappaleita ja laajennuksia, joilla ei ole vastuullista omistajaa.
Toimitettava: päivätty laajennus ja omistajarekisteri.
- 2
Määritä tarve.
Yhdistä jokainen laajennus todelliseen tehtävään ja käytettävissä oleviin vaihtoehtoihin. Määrittele mukana olevat tiedot ja sivustot ennen sen käyttöoikeuksien arviointia.
Toimitettava: käyttö- ja laajuusselostus.
- 3
Tarkista käyttöoikeudet.
Lue luettelo ja käyttöoikeusvaroitukset isäntäkäyttöoikeuksille, välilehdille, tallennustilalle, leikepöydälle ja muille pyydetyille ominaisuuksille. Erota pysyvät käyttöoikeudet valinnaisista käyttöoikeuksista.
Toimitettava: perusteltujen tai vähennettävien käyttöoikeuksien ruudukko.
- 4
Tarkista julkaisija ja muutokset.
Dokumentoi julkaisija, jakelulähde, tietosuojakäytäntö ja versiomuutokset. Pelkkä myymälän läsnäolo ei korvaa tätä tarkistusta.
Toimitettava: alkuperätieto ja uudelleenarvioinnin laukaisin.
- 5
Käyttöönotto ohjainten kanssa
Testaa laajennusta sopivassa profiilissa sopivilla tiedoilla ja aseta sitten hyväksyttyjen luetteloiden tai estosääntöjen luettelo hallitulle selaimelle.
Tuotos: päätös, käyttöönottoasetukset ja omistaja.
- 6
Suunnittele poistumisprosessi.
Valmistele nopea käytöstäpoisto, poisto, vaurioituneiden päätepisteiden tunnistaminen ja mahdollisesti paljastuneiden tietojen käsittely tapahtuman aikana.
Tuotos: testattu poistomenettely.
Johdon indikaattorit
| Indikaattori | Mitä se mittaa | Ensimmäinen toimenpide |
|---|---|---|
| Kattavuus | Laajennukset, joilla on dokumentoitu omistaja ja tarkoitus | Omistamattomat asennusongelmat ratkaistaan |
| Oikeutettu käyttöoikeus | Vaadittuihin toimintoihin sidotut käyttöoikeudet | Liiallisen käyttöoikeuden vähentäminen tai hylkääminen |
| Muutosten tarkistus | Materiaaliversioiden arviointi ennen laajaa käyttöönottoa | Riskialttiiden päivitysten keskeyttäminen |
| Poiston testaus | Käytöstäpoistotestin kattamat päätepisteet | Käyttöönottoaukkojen ja poikkeusten korjaaminen |
Yleisiä virheitä
- Kauppaluettelon käsittely tietoturvahyväksyntänä
- Pääsyn hyväksyminen jokaiselle sivustolle ilman syytä
- Puuttuvat laajennukset henkilökohtaisissa profiileissa
- Oikeuksien tarkistamatta jättäminen päivitysten jälkeen
Usein kysytyt kysymykset
Onko suosittu laajennus turvallinen?
Suosio ei määritä, mitä käyttöoikeuksia käyttösi vaatii, mihin tietoihin se voi päästä käsiksi tai miten se voi muuttua.
Pitääkö jokainen laajennus kieltää?
Oikeasuhtainen käytäntö arvioi tarpeen, käyttöoikeuden ja hallitun selainkontekstin.
Milloin se tulisi arvioida uudelleen?
Materiaalisen luvan, omistajuuden, toiminnon tai version muutosten jälkeen ja säännöllisten laitekannan tarkistusten yhteydessä.
Viralliset viitteet
Viitteet tukevat menetelmää. Sovita tarkastukset kontekstiisi; ne eivät ole sertifiointia. Alkuperäiset viitteiden otsikot ja lähdeasiakirjat voivat olla toisella kielellä.
