Het praktische signaal
Een gedeelde mailbox of gezamenlijk wachtwoord maakt het later lastig om te zien wie toegang heeft. Bij een incident kan ook onduidelijk zijn wie een export mag uitvoeren.
Advies
Toegang en rollen voor cloudopslag regelen
Cloudtoegang is eenvoudig te verspreiden en moet daarom net zo zorgvuldig worden beheerd als toegang tot een fysieke recorder.
De controlevolgorde
Inventariseer accounts, rechten, gekoppelde apparaten en externe partijen. Bepaal wie eigenaar is van het abonnement en wie wijzigingen of herstel mag uitvoeren.
Wat verstandig is om te doen
Gebruik persoonlijke toegang, minimale rechten en een vaste procedure voor vertrek of verlies van een toestel. Houd export en beheer gescheiden als de dienst dat ondersteunt.
Wanneer het is afgerond
Verwijder een testgebruiker en controleer dat livebeeld, back-up en exporttoegang vervallen. Leg eigenaar en herstelinformatie op een gecontroleerde plek vast.
Veelgestelde vragen
Waarom geen gedeeld cloudaccount?
Je kunt dan geen toegang per persoon intrekken of auditen.
Moet een monteur toegang behouden?
Alleen als dat expliciet is afgesproken en periodiek wordt beoordeeld.