![授予“用户”公司电脑的管理员访问权限是否正常?](https://linux22.com/image/510022/%E6%8E%88%E4%BA%88%E2%80%9C%E7%94%A8%E6%88%B7%E2%80%9D%E5%85%AC%E5%8F%B8%E7%94%B5%E8%84%91%E7%9A%84%E7%AE%A1%E7%90%86%E5%91%98%E8%AE%BF%E9%97%AE%E6%9D%83%E9%99%90%E6%98%AF%E5%90%A6%E6%AD%A3%E5%B8%B8%EF%BC%9F.png)
我有一个用户想要成为他工作电脑的管理员,他编造了一些故事,说他没有电脑就无法工作,所以我被告知要“修复它”(好像这是他以用户身份登录时出现的错误!)。
我和我的 IT 同事不会以管理员身份登录,因为病毒/恶意软件会站稳脚跟并将自己设置为服务器来分发攻击(是的,过去确实发生过这种情况)。
您的网络用户的“常态”是什么以及您如何处理管理员访问请求?
谢谢
答案1
我们目前为用户提供三个级别的支持:
- 全面支持。用户仅拥有基本访问权限和一套标准应用程序
- 有限支持。我们对操作系统进行集中修补并提供应用程序。用户拥有 root 访问权限。
- 不支持。我们为用户提供互联网连接。用户对计算机负责,包括软件和补丁。我们监控网络问题,如果出现问题,我们会切断用户的连接。
这样,用户可以选择他们想要的,我们也会将对 IT 人员和用户的影响降到最低。我们发现,用户可以选择合适的支持级别。我感觉,默认锁定用户在生产力方面代价非常高昂。
答案2
最终用户拥有更高的权限可能有商业理由。通常,这将由您的公司文化决定。
最好的 IT 政策是默认为执行工作职能所需的最低权限。如果有正当理由,并且没有技术解决方案来维持较低的权限,那么就有业务理由要求增加访问权限。
一些技术公司选择向所有用户提供本地管理员访问权限。其他公司则只向技术人员提供。
在我的部门:没有正当理由,他们无法获得访问权限。关于工作站本地管理员访问权限:技术用户通常可以访问。如果他们给公司带来风险,可以单独重新评估。一般的非技术员工则不会。我们从未发生过任何重大的恶意软件事件,但我们总体上管理得很严格。
我也回答了一个问题今天早些时候,我发表了一篇演讲,与你在这里提出的问题有关。它涵盖了与访问控制政策和程序相关的一些基本原则。
答案3
我的看法:
1/ 管理员权限很糟糕。恶意软件并不是唯一的原因。另一个通常更大的问题是,许多用户会添加您不知道如何支持的应用程序,或者随着时间的推移而停止使用的应用程序。结果?三四年后,您最终会哭泣,因为出于某种原因,一个关键业务流程使用了一个无人知晓的应用程序来处理,或者是由离职人员的朋友开发的应用程序,或者其他原因。例如,我有一个客户使用 Lotus 1-2-3 开发了一个很大的 - 而且确实非常有用的 - 应用程序。一个非常旧的版本。它不能在比 Windows 98 更新的任何操作系统上运行。做这件事的人离开了公司。看到问题了吗?
2/ 如果某人不应该拥有管理员权限,那么开发商因为如果他们是管理员,他们不会付出任何努力来编写符合编码准则的软件。最终他们会编写需要管理员权限才能运行的应用程序。这很糟糕。
我是一名系统管理员,但我没有管理员权限(甚至没有我电脑的本地管理员权限)。当我需要它们时,我会抓住它们,以备我执行管理任务时使用。这是我自己的救命稻草。我可能会犯错误……而管理员权限的错误可能会很严重。
答案4
通常,在我工作的地方,软件开发人员拥有管理员访问权限,而其他人一般没有。
在我签约的一家公司,他们有个好主意。为了获得管理员权限,我必须阅读并签署一份表格,同意如果我因为电脑问题而需要打电话给 IT 部门,或者其他人发现我的电脑有问题,IT 部门会尝试在 15 分钟内修复,然后擦除并重新镜像。