Lektion 4 von 6 · Simulation
Der Tag, an dem jemand geht
Der Fortschritt wird nur auf diesem Gerät gespeichert. Mit einem kostenlosen LFW-Konto geräteübergreifend speichern.
Lehrplan0 von 6 erledigt
Simulation
Den Zugang einer ausscheidenden Redaktionsperson in WordPress entfernen
Eine funktionierende Kopie des echten Bildschirms. Bedienen Sie sie wie das Original. Nichts, was Sie eingeben, verlässt diese Seite.
Diese Übung läuft in Ihrem Browser und braucht JavaScript. Der Lektionstext oben beschreibt dieselben Schritte.
Noch nicht erledigt.
Eine Checkliste, die Sie am selben Tag abarbeiten, an dem eine Person mit Zugang ausscheidet oder die Stelle wechselt, damit kein Konto an eine Person gebunden bleibt, die nicht mehr dort arbeitet.
Notizen
Schritt 1 von 6
Einstieg
Der riskanteste Tag für die Konten einer Einrichtung ist der Tag, an dem jemand geht. Der Zugang geht nicht mit, solange ihn niemand entfernt. Monate später kann eine ehemalige mitarbeitende Person noch auf der Social-Media-Seite der Gemeinde posten, der Newsletter schickt Test-E-Mails weiterhin an ihre private Adresse, und der Verlängerungshinweis des Registrars landet in einem Postfach, das niemand liest.
Die Cybersecurity Performance Goals der CISA verlangen ein festgelegtes und durchgesetztes Verwaltungsverfahren für das Ausscheiden von Personal (Ziel 3.D). Diese Lektion ist dieses Verfahren für den Webauftritt.
Schritt 2 von 6
Sorgen Sie dafür, dass Sie informiert werden
Die Checkliste funktioniert nur, wenn die für die Website verantwortliche Person weiß, dass jemand geht. Bitten Sie die Personalabteilung oder Ihre Vorgesetzten, dem Austrittsverfahren eine Zeile hinzuzufügen: „Die für die Website verantwortliche Person über den letzten Arbeitstag informieren, wenn möglich mindestens eine Woche vorher.“ Schließen Sie Stellenwechsel und längere Abwesenheiten ein.
Bei einem Ausscheiden, das nicht im Guten erfolgt, wird der Zugang in dem Moment entfernt, in dem die Person es erfährt, nicht danach.
Merke: Der Zugang endet, wenn die Aufgabe endet.
Schritt 3 von 6
Die Checkliste
Verwenden Sie Ihr Inventar aus Lektion 1. Filtern Sie es nach jedem Konto, das die Person erreichen konnte, und arbeiten Sie diese Liste an ihrem letzten Tag ab.
Ihre eigenen Zugänge
- Deaktivieren Sie ihr Konto auf der Website. Bevor Sie einen Website-Benutzer löschen, weisen Sie seine Seiten oder Beiträge einer anderen Person zu. WordPress zum Beispiel fragt, was mit den Inhalten eines gelöschten Benutzers geschehen soll.
- Entfernen Sie die Person von Social-Media-Seiten, dem Newsletter-Dienst, Formularen, der Webanalyse, den Hosting- und DNS-Konten und allen Dienstleisterportalen.
- Entfernen Sie sie aus den gemeinsamen Tresoren des Passwortmanagers.
Gemeinsame Geheimnisse, die sie kannte
- Ändern Sie das Passwort jedes gemeinsamen Zugangs, den sie sehen konnte, und aktualisieren Sie es im Tresor.
- Setzen Sie jede gemeinsame zweistufige Anmeldung zurück, die auf ihrem Telefon eingerichtet war, und stellen Sie sie auf eine Methode um, die die verbleibenden Personen erreichen können.
Was auf sie verweist
- Finden Sie jedes Konto, bei dem ihre Adresse der Login, die Wiederherstellungs-E-Mail oder die Wiederherstellungs-Telefonnummer ist, und ändern Sie sie auf ein Funktionspostfach.
- Aktualisieren Sie Formularempfänger, Benachrichtigungs- und Freigabelisten sowie Kontaktdaten bei Dienstleistern.
- Prüfen Sie die Kontakte beim Domain-Registrar. Der Domaininhaber (Registrant) und der administrative Kontakt müssen aktuell sein.
Was sie in der Hand hat
- Sammeln Sie Laptops, Telefone und Sicherheitsschlüssel ein.
- Behandeln Sie ihr Postfach nach den Aktenrichtlinien Ihrer Einrichtung. E-Mails müssen unter Umständen aufbewahrt werden, und eine Weiterleitung oder eine automatische Antwort kann nötig sein. Fragen Sie Ihre Registratur.
Abschließen
- Halten Sie fest, an welchem Datum jeder Schritt erledigt wurde und von wem.
- Aktualisieren Sie das Inventar.
Antwort zeigen
B. Sie werden einer Person zugeordnet, die bleibt. WordPress fragt, was mit den Inhalten eines gelöschten Benutzers geschehen soll. Ordnen Sie sie einer namentlich bekannten Person zu, die bleibt, niemals einem gemeinsamen Zugang.
Schritt 4 von 6
Konten auf ihren Namen
Manchmal gehört ein Konto der Person, nicht der Einrichtung: Die Seite wurde in ihrem privaten Profil angelegt, oder der Dienst wurde mit ihrer eigenen Karte bezahlt. Bitten Sie sie, das Konto zu übertragen, bevor sie geht. Die meisten Dienste haben ein Verfahren, um den Inhaber zu ändern. Nach dem Ausscheiden kann das Wochen an Supportanfragen kosten oder unmöglich sein.
Deshalb sollten Sie diese Konten in Lektion 1 finden, bevor jemand geht.
Schritt 5 von 6
Stellenwechsel und längere Abwesenheit
Ein Wechsel von einer Abteilung in eine andere ist ein teilweises Ausscheiden. Entfernen Sie den Zugang, den die alte Stelle brauchte, und geben Sie, was die neue Stelle braucht. Sperren Sie bei längerer Abwesenheit Zugänge, die nicht genutzt werden, und vergewissern Sie sich, dass eine Vertretung jedes Konto übernehmen kann, das die Person verwaltet hat.
Schritt 6 von 6
Freundlich und routinemäßig
Arbeiten Sie die Checkliste bei jedem Ausscheiden ab, auch bei Ruhestand und bei Personen, denen alle vertrauen. Sie ist keine Anschuldigung. Sie schützt auch die Person: Niemand kann später behaupten, sie habe etwas mit einem Konto getan, das sie nicht mehr hatte.
Quellen
- CISA, Cross-Sector Cybersecurity Performance Goals 2.0 (3.D, Revoking Credentials for Departing Staff)
- WordPress.org, Roles and Capabilities
- get.gov, .gov domain registration
Aufgabe
Ihre Aufgabe in Ihrer Einrichtung
Quiz
5 Fragen. Wählen Sie bei jeder eine Antwort und prüfen Sie dann. Zu jeder Antwort wird die Begründung angezeigt.
Antworten zeigen
- B. Spätestens an ihrem letzten Tag. Das Ziel 3.D der CISA verlangt ein festgelegtes und durchgesetztes Verfahren für das Ausscheiden von Personal. Der Zugang endet, wenn die Aufgabe endet.
- B. Deaktivieren oder ihre Inhalte vor dem Löschen neu zuweisen. Das Löschen eines Benutzers kann seine Inhalte löschen oder verwaist zurücklassen. Deaktivieren oder zuerst neu zuweisen.
- B. Es am selben Tag ändern und den Tresor aktualisieren. Alle, die ein gemeinsames Passwort kannten, kennen es weiterhin.
- B. Die Personalabteilung oder die Vorgesetzten, als schriftlicher Schritt im Austrittsverfahren. Wenn die Mitteilung vom Gedächtnis abhängt, wird sie vergessen. Machen Sie sie zu einem Schritt auf der Checkliste der Personalabteilung.
- B. Ja. Den Zugang entfernen, den die alte Stelle brauchte, und hinzufügen, was die neue braucht. Ein Stellenwechsel ist ein teilweises Ausscheiden. Der Zugang folgt der Aufgabe, nicht der Person.
Sie haben auf diesem Gerät alle Lektionen von „Gemeinsame Konten und Offboarding“ erledigt. Ein kostenloses LFW-Konto speichert das und gibt Ihnen einen datierten Abschlussnachweis.