入社時のセキュリティ

入社時のセキュリティは、新しい従業員に社内システムへの適切なアクセス権を与えつつ、安全性を保つための手続き全体を指します。本人確認、アカウントの発行、役割の割り当て、多要素認証の設定、セキュリティ教育、そして安全な経路での認証情報の受け渡しが含まれます。

安全な入社手続きは、最小権限の原則に従います。新入社員が受け取るのは、その役割に必要なアクセス権だけであり、それ以上ではありません。認証情報は、メールや付箋ではなくパスワードマネージャーを通じて渡すべきです。

TeamPassword では、管理者が新しいメンバーを特定のグループに追加するだけで、必要な共有認証情報へのアクセスを即座に与えられます。同時に、誰が何にアクセスしたかの監査履歴も完全に残ります。