En vanlig brukerkonto kan gjøre skade hvis den blir misbrukt. En adminbruker kan endre tilganger og innstillinger som påvirker mange andre. Derfor bør administrative og kritiske tilganger behandles annerledes enn vanlige brukerkontoer.
Hva er en kritisk tilgang?
Det er ikke bare tittelen «administrator» som avgjør. Se på hva kontoen faktisk kan gjøre. Eksempler er tilgang til:
- Microsoft 365 og andre skytjenesters administrasjon
- domene, DNS og webhotell
- servere, nettverk og sikkerhetskopier
- regnskapssystem og viktige fagsystemer
- Nextcloud og annen intern IT-administrasjon
Har en konto mulighet til å opprette brukere, endre sikkerhetsinnstillinger, slette data eller stenge andre ute, trenger virksomheten oversikt over hvem som har den og hvorfor. Dette henger sammen med hvorfor personlige kontoer er bedre enn felles innlogging.
Fire kontroller før dere gir adminrettigheter
- Skill arbeid og administrasjon. Bruk en vanlig konto til e-post og daglige oppgaver, og en egen, personlig administratorkonto når rettighetene faktisk trengs. Microsoft anbefaler minste nødvendige privilegium for Microsoft 365-administratorer.
- Velg sterk innlogging. Adminrettigheter bør beskyttes med flerfaktorautentisering. For særlig viktige Microsoft Entra-roller anbefaler Microsoft phishing-resistent MFA. Før strengere krav aktiveres, må administratorene ha registrert metodene de trenger, ellers kan virksomheten stenge seg selv ute.
- Dokumenter ansvar og reservevei. Noter hvem som eier kontoen, hvilke rettigheter den har, hvem som kan fjerne dem, og hvordan tilgang kan gjenopprettes når den vanlige administratoren er utilgjengelig. Nødtilgang må planlegges og testes, ikke improviseres etter en låst konto.
- Kontroller når rollen endres. Gjennomgå tilganger når oppgaver endres eller en person slutter. Fjern rettigheter som ikke lenger trengs; se også sjekklisten når en ansatt slutter.
En liste over adminbrukere er bare nyttig hvis den stemmer med faktisk tilgang. Avtal derfor hvem som gjennomgår den, og hvordan avvik blir fulgt opp.
Passordbytte ved behov, ikke som symbolhandling
Passordrutiner hører med, men «kontroll på passordrotasjon» bør ikke bety at alle må bytte passord etter en vilkårlig kalender. NISTs gjeldende veiledning fraråder periodiske tvangsbytter og krever bytte ved tegn til kompromittering. For virksomheten betyr det: beskytt innloggingen godt, følg opp mistanke om lekkasje raskt, og dokumenter hvem som håndterer tilbakestilling og gjenoppretting.
Når Trønder Data skal ta ansvar
Hvis Trønder Data skal ta ansvar for administrative tilganger, må nødvendig kontrollnivå være på plass. Det omfatter oversikt over brukere, rettigheter, innloggingsbeskyttelse, systemeiere og underleverandører.
TD Bruker Exclusive er nivået vi bruker for brukere med administrative eller kritiske tilganger. Det inkluderer alt i Standard, pluss utvidet tilgangsdokumentasjon og tettere oppfølging. Hva som faktisk inngår for dere, må avklares i avtalen; se oversikten over serviceavtaler.
Hvis dere ikke ønsker det avtalte kontrollnivået, må avvik og ansvarsdeling dokumenteres. Det er viktigere å være tydelig om risikoen enn å anta at noen andre følger med.
Dokumentasjonen må være tilgjengelig
Tilgangsdokumentasjon kan håndteres gjennom Passportal og tilsvarende verktøy. Målet er at mer av dette flyttes inn i Nexum Client, slik at kunder får bedre oversikt over tilganger, leverandører, dokumentasjon og ansvar. Dette beskriver et mål, ikke en funksjon som her loves levert.
Uansett verktøy bør dere kunne svare på tre spørsmål i dag: Hvem har adminrettigheter? Hvem kan fjerne dem? Hvem kan hjelpe hvis hovedadministratoren ikke får logget inn?
