रिसोर्स · 11
आइडेंटिटी और अकाउंट रिकवरी: पूरे लाइफसाइकल को कंट्रोल करें
अकाउंट बनाने, बदलने, प्रिविलेज, रिकवरी और क्लोजर को वेरिफाइड सबूत और पहले से किए गए फैसलों से जोड़ें।
अपडेटेड · 6 min
यह गाइड क्या पाने में मदद करती है
- हर अकाउंट को किसी व्यक्ति या सर्विस से कनेक्ट करें
- स्टैंडिंग प्रिविलेज कम करें
- रिकवरी रिक्वेस्ट को प्रोटेक्ट करें
- कंटिन्यूटी खोए बिना जल्दी से कैंसिल करें
जल्दी से चेक करें
- क्रिएशन और रोल चेंज को कौन अप्रूव करता है?
- क्या कोई पुराना फैक्टर अकेले अकाउंट रीसेट कर सकता है?
- क्या शेयर्ड-अकाउंट एक्शन एट्रिब्यूटेबल हैं?
- क्या प्रिविलेज एक्सपायर होते हैं?
- क्या फोन लॉस हुआ है?
स्टेप-बाय-स्टेप तरीका
- 1
आइडेंटिटी और डिपेंडेंसी की इन्वेंटरी करें
ह्यूमन, सर्विस, शेयर्ड, फेडरेटेड और इमरजेंसी अकाउंट की लिस्ट बनाएं। उन्हें एप्लिकेशन, ओनर, ऑथेंटिकेशन मेथड और एक्सेसिबल डेटा से कनेक्ट करें।
डिलीवरेबल: आइडेंटिटी, अकाउंट, सिस्टम और ओनर रजिस्टर।
- 2
लाइफसाइकल को इवेंट से कनेक्ट करें
ऑनबोर्डिंग, मोबिलिटी, एब्सेंस, रोल चेंज, डिपार्चर और डिलीशन के लिए ट्रिगर डिफाइन करें। इवेंट और इफेक्टिव एक्सेस चेंज के बीच डिले को मेज़र करें।
डिलीवरेबल: इवेंट और एक्शन मैट्रिक्स।
- 3
प्रिविलेज कम करें
रोज़ाना के इस्तेमाल को एडमिनिस्ट्रेशन से अलग करें, एलिवेटेड-एक्सेस ड्यूरेशन को लिमिट करें और सर्विस रिस्क के हिसाब से एंटाइटलमेंट का रिव्यू करें।
डिलीवरेबल: रोल कैटलॉग और डेटेड एक्सेप्शन।
- 4
रिकवरी को हार्ड करें
अलग-अलग रिक्वेस्ट के लिए इंडिपेंडेंट एविडेंस, एक सेफ चैनल, सही डिले और ह्यूमन एस्केलेशन का इस्तेमाल करें।
डिलीवरेबल: रिकवरी डिसीजन ट्री।
- 5
नुकसान और कॉम्प्रोमाइज के लिए तैयारी करें
सेशन, फैक्टर और डिवाइस रिवोकेशन, सर्विस-डेस्क कम्युनिकेशन, फॉलबैक एक्सेस और प्रोपोर्शनल ट्रेस रिटेंशन प्लान करें।
डिलीवरेबल: लॉकआउट और रिकवरी रनबुक।
- 6
एक्सरसाइज और इम्प्रूव करें
अर्जेंट डिपार्चर, खोए हुए फोन और इम्पर्सनेशन की कोशिश को टेस्ट करें। डिसीजन, टाइमिंग, एविडेंस और ऑपरेशनल इम्पैक्ट को ऑब्जर्व करें।
डिलीवरेबल: एक्सरसाइज रिपोर्ट और रेमेडिएशन प्लान।
काल्पनिक काम का उदाहरण
उदाहरण वाली स्थिति
एक एडमिनिस्ट्रेटर कॉल पर रहते हुए ऑथेंटिकेशन डिवाइस खो देता है। सपोर्ट पहले से तय प्रूफ़ की जांच करता है, रिकवरी के लिए दूसरा अप्रूवल लेता है और प्रभावित सेशन को इनवैलिड कर देता है।
फैसला और उम्मीद का सबूत
यह तरीका सर्विस कंटिन्यूटी की जांच करता है और रिक्वेस्ट, अप्रूवल, बदला गया फ़ैक्टर और घटना के बाद के रिव्यू को बनाए रखता है।
मैनेजमेंट इंडिकेटर
| इंडिकेटर | यह क्या मापता है | पहला एक्शन |
|---|---|---|
| एट्रिब्यूटेड अकाउंट | एक्टिव ओनर से कनेक्टेड अकाउंट | पहले बिना ओनर वाले अकाउंट को हैंडल करें |
| रिवोकेशन में देरी | इवेंट से एक्सेस हटाने तक का समय | भरोसेमंद स्टेप्स को ऑटोमेट करें |
| टेम्पररी प्रिविलेज | ड्यूरेशन और रेशनल के साथ बेहतर एक्सेस | डिफ़ॉल्ट रूप से एंटाइटलमेंट एक्सपायर करें |
| वेरिफाइड रिकवरी | हर एक्सपेक्टेड प्रूफ के बाद रिक्वेस्ट | हर बाईपास को रिव्यू करें |
आम गलतियाँ
- पर्सनल सवालों को मजबूत सबूत मानें
- डुअल कंट्रोल के बिना सपोर्ट को MFA बाईपास करने दें
- सर्विस अकाउंट भूल जाना
- असाइनमेंट के बाद प्रिविलेज रखना
अक्सर पूछे जाने वाले सवाल
क्या MFA काफी है?
नहीं। यह कुछ रिस्क कम करता है, लेकिन लाइफसाइकल, रिकवरी, सेशन और प्रिविलेज अभी भी वल्नरेबल रह सकते हैं।
क्या हर शेयर्ड अकाउंट पर रोक लगानी चाहिए?
अलग-अलग पहचान को प्राथमिकता दें। जब शेयर्ड अकाउंट ज़रूरी हो, तो बताएं कि क्यों, इसे सीमित करें और हर इस्तेमाल को ज़िम्मेदार ठहराएं।
सबसे पहले क्या करना चाहिए?
प्राइमरी फ़ैक्टर का खो जाना और किसी बहुत खास अधिकार वाले व्यक्ति का तुरंत चले जाना असली निर्भरता को तुरंत सामने लाता है।
ऑफ़िशियल रेफ़रेंस
रेफ़रेंस इस तरीके को सपोर्ट करते हैं। अपने कॉन्टेक्स्ट के हिसाब से चेक को एडजस्ट करें; वे सर्टिफ़िकेशन नहीं हैं। ओरिजिनल रेफ़रेंस टाइटल और सोर्स डॉक्यूमेंट दूसरी भाषा में हो सकते हैं।
