Utrata dostępu do konta administratora enova365 to poważna sytuacja awaryjna – bez konta z pełnymi uprawnieniami niemożliwe jest zarządzanie użytkownikami, konfiguracją i licencją systemu. Do takiej sytuacji dochodzi najczęściej przy zmianie osoby odpowiedzialnej za system lub zapomnieniu hasła przez jedynego administratora. Oferujemy bezpieczną procedurę odzyskiwania dostępu administratora do enova365.
Metody odzyskiwania dostępu
enova365 przechowuje dane kont operatorów w bazie SQL Server. W sytuacji awaryjnej dostęp administratora można odzyskać przez bezpośrednią interwencję w bazie danych SQL Server przez konto sa lub Windows Administrator. Procedura obejmuje: zresetowanie hasła operatora w tabeli przechowującej konta enova365 lub tymczasowe nadanie uprawnień administratora innemu istniejącemu kontu. Operacja wymaga dostępu do SQL Server na poziomie sysadmin.
Bezpieczna procedura resetowania
Resetowanie hasła administratora przeprowadzamy wyłącznie z autoryzacji właściciela systemu, po weryfikacji tożsamości zlecającego. Dokumentujemy cały przebieg działania dla celów audytowych. Po przywróceniu dostępu zalecamy natychmiastową zmianę hasła na nowe, silne, znane wyłącznie wyznaczonej osobie. Wdrażamy też procedurę bezpiecznego przechowywania haseł administratorskich (menedżer haseł, bezpieczny sejf fizyczny).
Zabezpieczenie przed przyszłą utratą dostępu
Aby zapobiec podobnym sytuacjom w przyszłości, zalecamy: zawsze utrzymywać minimum dwa aktywne konta z uprawnieniami administratora, dokumentować dane dostępowe w bezpiecznym miejscu, stosować procedurę przekazywania dostępów przy zmianie odpowiedzialnego pracownika. Konfigurujemy też konto awaryjne (break-glass) aktywowane wyłącznie w sytuacjach kryzysowych.
