【悲報】会社のパスワードExcel、退職者の背中越しにまだ生きていた模様
共有パスワードをExcelで管理している会社に震えた>>1。しかしスレが進むほど、怖いのはExcelそのものより「誰も責任を持っていない運用」だと判明していく。
朝から震えた。便利なのは分かるけど事故った時の責任が重すぎる。最低限どう移行すべき?
ファイル名ぜったい「パスワード一覧_最新_最終.xlsx」だろw
移行手順は
1 棚卸し
2 重要度分類
3 管理者と利用者を分離
4 共有パスワードを変更して保管庫へ
5 Excelは証跡残して削除
この順番が最低限
>>44そう
Excel自体が悪というより、秘密情報の保管庫として使うのがアウト
閲覧制御、共有、変更履歴、退職者除外が弱い
ここまでを経営向けにまとめるなら
現状:責任者不明、退職者アクセス不明、ログ不明
提案:重要資産から段階移行
効果:事故時の説明可能性を確保
この3枚で稟議にする
責任を共有するための共有パスワード
美しい会社文化だな
炎上したら全員で目を逸らせる
>>70
現実ラインは重要アカウントだけでもvaultへ移す
IdP、メール、ドメイン、クラウド、請求、Git
ここだけログとMFAを必須にする
全部完璧より先に王様の鍵を守る
結論としては
ログなし共有Excelは即廃止対象
ただ一気に全部は無理だから重要アカウントから
owner、MFA、保管庫、棚卸し記録
ここまでやってようやく事故時に説明できる
Excelが生えるは草
でもマジで生える
共有フォルダに最新版_最終_本当の最終.xlsxが出る
>>114
います。ありがとう
今日やることだけメモした
重要アカウントのローテと管理者2名案、試験導入の稟議
静かに出してみる
すまん、もう退職済みなんだ
最後に残したメモが>>116みたいな内容
引き継ぎで言ったけど、今も共有Excelらしい
共有パスワードExcel管理スレ、最後は退職者の背中で終わるの哀愁あるw
便利の代償だけ残ってて草も生えんw