Mfanyakazi wao ameondoka. Bado anaweza kutumia akaunti ya biashara uliyothibitisha?

Mwakilishi wa kampuni akiondoka au kubadili jukumu, pitia anachoweza bado kufanya kupitia jukwaa lako. Ukaguzi wake wa utambulisho unaweza kubaki sahihi huku mamlaka ya kutoa maagizo yakiwa yamekwisha.

Mfano ni mfanyakazi wa zamani ambaye bado anaweza kuingia kwa sababu saraka ya barua pepe ya kampuni pekee ndiyo iliyosasishwa. Akaunti ya biashara, idhini za huduma na ujumuishaji vinaweza kuwa na ruhusa tofauti.

Hakiki mabadiliko ya mamlaka yaliyoripotiwa

Rekodi aliyeripoti, muda wa kuanza kutumika na shirika la kisheria na mwakilishi husika. Thibitisha agizo kupitia njia ya kampuni iliyoidhinishwa na iliyokwisha kutambulika.

Usimkabidhi udhibiti yeyote anayetoa taarifa ya kuondoka. Mamlaka yakipingwa, fuata utaratibu wa kupeleka suala kwa mhusika na uamue jinsi hatua nyeti zitakavyoshughulikiwa wakati ushahidi bado haujakamilika.

Mwongozo wa mwombaji wa KYB wa Toden unaeleza tofauti kati ya kutambua mtu na kuthibitisha uwakilishi wake. Tofauti hiyo inaendelea baada ya kujiunga.

Tafuta kila njia aliyoweza kutumia

Pitia ufikiaji wa moja kwa moja, vikao vinavyotumika, ruhusa za kualika, idhini za huduma na funguo alizokabidhiwa anazodhibiti. Jumuisha mamlaka ya kubadili maagizo ya malipo au kuongeza mwendeshaji mwingine.

Orodhesha kila njia pamoja na msimamizi na hatua inayotakiwa. Kuondoa jina linaloonekana la timu hakutoshi ikiwa njia nyingine bado inaruhusu agizo lilelile nyeti.

Ikiwa mtu alijua ufunguo wa pamoja, tathmini kubadilisha ufunguo huo na huduma zinazoitegemea kwa makusudi. Usiharibu ujumuishaji wa production bila msimamizi na mpango wa kurejesha.

Tekeleza mamlaka mapya kwenye seva

Mwongozo wa OWASP wa uidhinishaji (hufunguka kwenye kichupo kipya) unataka ukaguzi wa ruhusa kwa kila ombi. Jukumu lililohifadhiwa kwenye cache au kikao cha zamani kisishinde sera ya sasa ya akaunti.

Pitia maombi nyeti yaliyoundwa kabla ya mabadiliko. Amua kama bado ni halali au yanahitaji uthibitisho wa mwakilishi wa sasa mwenye mamlaka. Rekodi uamuzi badala ya kudhani ombi la zamani limefutwa au bado limeidhinishwa.

Rekodi ya utambulisho wa kampuni ibaki isipokuwa kuna sababu tofauti ya kuipitia. Kuondoka kwa mwakilishi na mabadiliko ya umiliki wa kampuni ni matukio tofauti.

Thibitisha kufungwa na njia ya mbadala

Jaribu kuwa mamlaka yaliyoondolewa hayawezi tena kufanya hatua zinazohusika. Rekodi lini kila njia ilifungwa na nani alithibitisha. Hakiki utambulisho na mamlaka ya mbadala kabla ya kutoa ufikiaji husika.

Pitia uwezo wa uthibitishaji wa biashara wa Toden pamoja na ruhusa za programu yako. Leta mfano wa mwakilishi kuondoka: lengo ni kuthibitisha nani anaweza kutenda sasa, si aliyepita ukaguzi zamani tu.