Setiap pengguna yang melakukan aktivitas administratif harus memiliki akun khusus untuk melakukan aktivitas tersebut. Dalam lingkungan Windows, akun Administrator bawaan (RID 500) harus memiliki kumpulan kata sandi yang rumit, dicetak, dan dikunci dalam brankas, dll. Untuk keadaan darurat.
Prinsip umum keamanan seperti ini: Anda ingin tahu siapa yang melakukan kegiatan (administratif, dalam hal ini) mana (yaitu memiliki jejak audit. Akun berbagi meniup yang keluar dari air.
Selanjutnya, Anda ingin dapat memotong akses individu jika terjadi pelanggaran keamanan kata sandi, penghentian, dll. Akun bersama juga tidak memenuhi kriteria itu.
Akun bersama, penggunaan umum jenis apa pun harus dianggap nilainya sangat meragukan, tetapi kredensial administrasi bersama selalu buruk.
re: Pertimbangan spesifik-Windows seperti koneksi Remote Desktop / Terminal Services yang terbatas: Bersikap tegas kepada sesama admin Anda dan jangan tinggalkan sesi yang terputus-putus. Saya telah menemukan bahwa tekanan sosial bekerja cukup baik di organisasi kecil (yaitu menyebutkan secara sering dan keras fakta bahwa admin XXX tidak ingat untuk keluar dari server). Anda selalu dapat mem-boot sesi terputus pengguna lain jika Anda benar-benar harus. Itu menambah, mungkin, 30 detik untuk upaya koneksi. Di organisasi yang lebih besar, atau jika itu menjadi masalah besar, Anda dapat mempertimbangkan untuk menerapkan batas waktu sesi terputus.
Sedikit ke samping, tapi yang mungkin sesuai topik sejak Anda menyebutkan seorang konsultan TI: Sebagai kontraktor TI sendiri, saya selalu meminta akun administrasi khusus untuk saya sendiri, dan saya meminta untuk tidak mengetahui kredensial administrasi "dibagi". Ini melindungi kedua belah pihak dan memberikan jejak audit. Saya selalu ingin Pelanggan saya merasa mereka dapat "mengunci saya" pada saat itu juga (dan untuk benar-benar memiliki kemampuan itu) karena saya percaya itu mengirimkan pesan yang kuat bahwa saya yakin akan kemampuan saya untuk menjaga hubungan dengan mereka didasarkan pada kemampuan keterampilan saya dan nilai yang saya berikan, bukan berdasarkan perasaan samar bahwa mereka "terkunci" pada saya.
