Wenn ich einem Administrator niemals mein Passwort mitteilen sollte (da es auf die genannte Frage beantwortet wurde), gibt es keinen Grund, warum ein Administrator mein Passwort bereits zu Beginn meiner Arbeit in diesem Unternehmen kennt

Einer der Hauptgründe für diese Regel ist, dass Administratoren nicht auf Ihre vertraulichen Daten wie E-Mails usw. zugreifen sollten. Da dem Konto zu Beginn keine Daten zugeordnet sind, handelt es sich nicht um eine Problem.

Sie generieren ein Kennwort für den Benutzer (KEINE Änderung bei der ersten Anmeldung).

Die Verwendung eines einzelnen Anmeldekennworts wird verwendet Fragen Sie nach einem normalen Passwort, bevor Sie die Konfiguration ändern können. Daher ist ein Kennwort erforderlich, bevor Sie auf die Konfiguration zugreifen können.

Ich vermute trotzdem, dass die meisten Legacy-Systeme es Administratoren ermöglichen, Kennwörter mit großer Freiheit zurückzusetzen. Ist es eine akzeptierte Praxis?

Dies ist eine akzeptierte Praxis. Nicht alte Systeme, sondern neuere Systeme wie Office 365 ermöglichen es den Administratoren auch, das Benutzerkennwort zurückzusetzen, ohne den Benutzer zu benachrichtigen. Solche Zurücksetzungen werden jedoch im System protokolliert und der Administrator wird für alle Probleme verantwortlich gemacht.

Beachten Sie auch, dass nicht alle Konfigurationen auf Administratorebene geändert werden können. Einige Dinge können nur vom Benutzer ausgeführt werden. Anstatt jeden Benutzer anzuweisen, eine Reihe von Schritten auszuführen, tun sie dies im Voraus.

Einige andere Bedenken hinsichtlich der Freigabe eines Kennworts gelten hier nicht, z. B.

To Beantworten Sie einige Kommentare.

Ich vermute, dass "zu Beginn keine Daten mit dem Konto verknüpft sind". Dies ist nicht absolut richtig: Ich könnte einige E-Mails in meiner Mailbox haben (jemand hätte meine senden können Einige vertrauliche Informationen zu meiner E-Mail-Adresse, da das Postfach aktiviert wurde, bevor ich mich zum ersten Mal anmelde.

von Diego Pascotto

Die E-Mail-ID sollte vor der Konfiguration von den Administratoren nicht an Dritte weitergegeben werden. Das Postfach muss beim Einrichten von Outlook aktiviert worden sein. E-Mail-IDs werden erst freigegeben, nachdem das Kennwort für die einmalige Anmeldung festgelegt wurde. Wie von James Snell ausgeführt, ist es unwahrscheinlich, dass innerhalb von Minuten nach der Kontoerstellung eine E-Mail empfangen wird.

Ein kompetentes Unternehmen verfügt über Bilder und Verfahren über die Automatisierung, die sich darum kümmern diese Dinge, ohne sich jemals als neuer Benutzer anzumelden.

von Sokel

Kleine Unternehmen nicht immer / strong> in die Automatisierung investieren. Wenn ein Unternehmen etwa 10 Mitarbeiter pro Jahr mit jeweils einer anderen Rolle einstellt, ist der Aufwand für die Automatisierung und Wartung höher als der manuelle Aufwand. Die Automatisierung ist nur dann die Mühe wert, wenn Sie Arbeiten ausführen, die wiederholt in großer Anzahl ausgeführt werden. Mit anderen Worten, der für die Automatisierung erforderliche Aufwand sollte geringer sein als der für die manuelle Arbeit erforderliche Aufwand.

Wenn der Administrator zu einem bestimmten Zeitpunkt keinen überwachten Zugriff auf Ihr Konto hatte. Sie hätten alles unter Ihrem Namen einrichten können, um eine Rückkehr zu ihnen zu verhindern.

von UKMonkey

Alle von den Administratoren ergriffenen Maßnahmen Während dieser Zeit kann eine Verknüpfung zu ihnen hergestellt werden, da klar ist, dass das Konto erst dann an den Benutzer übergeben wird, wenn der Benutzer das Kennwort mithilfe des Einmalanmeldekennworts zurücksetzt.

In einem kleinen Unternehmen ist der Administrator, der den Computer eines neuen Mitarbeiters einrichtet, wahrscheinlich auch der Administrator der E-Mails und Dokumentenserver des Unternehmens. In diesem Fall kann der Administrator Ihre E-Mails bereits jederzeit lesen oder eine E-Mail senden, ohne jemals Zugriff auf Ihren Computer zu benötigen.

Wenn dies der Fall ist, liegt kein neues Sicherheitsproblem vor hier, obwohl es stimmt, dass die Praxis irgendwie überflüssig ist. Theoretisch sollte sich ein Administrator niemals mit einem aktiven Passwort bei Ihrem Konto anmelden müssen. Sie können sich stattdessen als Administratorkonto anmelden und so ziemlich alles tun, was sie von dort aus tun müssen.

In der Praxis, es sei denn, Ihr IT-Team ist gut genug geübt, um neue Maschinen wiederholbar, korrekt und korrekt einzurichten Jedes Mal zuverlässig ist es oft erheblich einfacher, sich als Benutzer anzumelden, um das Setup zu testen und einige Konfigurationen vorzunehmen, die als tatsächlicher Benutzer einfacher sind, als zu versuchen, den Effekt zu simulieren, während Sie als Administrator angemeldet sind. Viele Unternehmenssysteme sind so konzipiert, dass Administratoren ein anderes Benutzerkennwort zurücksetzen oder sich als ein anderer Benutzer ohne das Kennwort des Benutzers ausgeben können. Dies wird häufig protokolliert, um die Überwachung zu ermöglichen. In kleineren Unternehmen hat derselbe Administrator wahrscheinlich auch Zugriff auf das System, auf dem er sich befindet kann das Überwachungsprotokoll manipulieren.

Der Hauptgrund für das Sprichwort "Sag einem Administrator niemals mein Passwort" besteht darin, zu verhindern, dass Benutzer Opfer von Social Engineering werden, denn wenn Benutzern ständig mitgeteilt wird, dass es sich um ein echtes handelt Der Administrator würde Ihr Passwort niemals benötigen oder fragen. Es wird zu einer automatischen Antwort, dass nur jemand, der vorgibt, ein Administrator zu sein, Sie jemals nach Ihrem Passwort fragen muss. Der zweite Grund ist, dass viele Leute ihr Passwort wiederverwenden. In diesem Fall können sie viel mehr teilen, als sie erkennen. Beides gilt in dieser Situation nicht.

Ich werde diese Frage aus einer anderen Richtung angehen.

Ihre Frage basiert auf der Annahme, dass das Konto zum Zeitpunkt der Erstellung in der Verantwortung und / oder im Eigentum des neuen Benutzers liegt, aber das stimmt nicht wirklich.

Wenn das Konto erstellt wird, gehört es der IT-Abteilung und nicht dem Benutzer .

Die von Ihnen beschriebene Ersteinrichtung erfolgt bevor der neue Benutzer das Konto in Besitz nimmt.

Die Tatsache, dass auf dem Konto der Name des neuen Benutzers steht, ändert daran nichts. Der Administrator kann ein Konto für Donald Duck erstellen und später den Namen des neuen Benutzers ändern.

Der Benutzer nimmt das Konto nur in Besitz und wird dafür verantwortlich, wenn er sich anmeldet und sein eigenes Passwort zuweist. Das ist die Übergabe des Kontos.

Angenommen, Sie bestellen eine Pizza zur Lieferung. Der Laden schreibt Ihren Namen auf und beginnt mit dem Kochen der Pizza. Sie könnten die falschen Beläge darauf legen oder es verbrennen oder fallen lassen. Ist dies ein Sicherheitsrisiko, weil sie Zugriff auf Ihre Pizza haben? Nein, denn es ist noch nicht deine Pizza . Es wurde Ihnen nicht übergeben. Wenn der Shop einen Fehler macht, ist er für die Korrektur verantwortlich.

Sobald Sie dafür bezahlt und die Lieferung angenommen haben, liegt es in Ihrer Verantwortung. Wenn Sie es fallen lassen oder auf Ihren Nachbarn werfen, ist die Pizzeria nicht verantwortlich.

In Bezug auf E-Mail-Bedenken spielt es keine Rolle, ob E-Mails vor dem ersten Login des Benutzers im Konto vorhanden sind, da es noch nicht seine E-Mail ist. E-Mail ist sowieso nicht sicher Es ist leicht von einer beliebigen Anzahl von Personen zu sehen. In den meisten Ländern ist die E-Mail-Adresse des Unternehmens Eigentum des Unternehmens und nicht des Einzelnen.

Im Allgemeinen wird empfohlen, für alles, was Sie tun, ein persönliches Konto zu verwenden. Protokolle zeigen, wer was getan hat. Aus diesem Grund melden sich Administratoren nicht nur mit "root" oder "Administrator" an, sondern haben auch eigene Konten: Sie können feststellen, wer was getan hat, und Sie können die Anmeldeinformationen des Administrators einfach widerrufen, ohne das Kennwort für alle Administratoren zu ändern.

Benutzer haben Probleme bei der Auswahl sicherer Kennwörter. Wenn sie sich ein paar sichere Passwörter merken und diese für alles verwenden, können Sie sie wahrscheinlich bereits als überdurchschnittlichen Benutzer betrachten. Wenn Administratoren das Kennwort des Benutzers kennen, können sie sich möglicherweise bei den privaten Konten des Benutzers anmelden (z. B. persönliche E-Mail-Adresse, Musik-Streaming-Dienst usw.). Der Administrator kann sich jederzeit als Benutzer ausgeben: Er kann das Kennwort zurücksetzen, und häufig ist es auch möglich, sich einfach als dieser Benutzer anzumelden, ohne das Kennwort zu kennen. Auf Unix-ähnlichen Systemen können Sie den Befehl su john ausführen, um sich als john anzumelden: Wenn Sie ein normaler Benutzer sind, werden Sie nach dem Passwort von john gefragt. Wenn Sie root sind, werden Sie einfach als John angemeldet, ohne dass Sie das entsprechende Passwort benötigen. Dies wird aus dem im ersten Absatz genannten Grund nicht empfohlen, ist jedoch auf vielen Systemen durchaus möglich.

Die letzte relevante Information ist, dass die Konfiguration für den Benutzer, der sie benötigt, einfacher ist. Wenn John Outlook benötigt, können Sie ein Skript schreiben und die Ausführung bei der ersten Anmeldung planen. In kleineren Organisationen ist es jedoch möglicherweise effizienter, sich nur einmal als John anzumelden und Outlook manuell einzurichten. Insbesondere Windows eignet sich nicht gut für Skripte: Das meiste davon ist möglich, aber es ist nicht gut etabliert und einige Dinge sind nur über die grafische Benutzeroberfläche (GUI) zugänglich.

Zusammenfassend sehe ich unter der Annahme, dass dies das etablierte Verfahren ist, kein Risiko darin. Die Administratoren können sich ohnehin als jeder Benutzer anmelden, sodass sie dadurch keine weiteren Berechtigungen erhalten. Sie lernen auch nicht das persönliche Passwort des Benutzers. Das einzige Problem ist, dass Protokolle kurz Aktivitäten unter dem falschen Namen anzeigen, aber ich sehe keinen Vorteil für einen böswilligen Administrator: Es gibt tausend andere (einfachere) Möglichkeiten, böswillige Dinge zu tun.

Ist die von admin AS THE USER vorgenommene Konfiguration eine akzeptable Vorgehensweise?

Ja, das ist es.

Wie bei Alle Praktiken hängen vom Kontext ab. Im Allgemeinen ist dies jedoch eine gängige und akzeptable Praxis, da Sie ein grundlegendes Maß an Vertrauen in Ihre Administratoren haben und kein besonders hohes Sicherheitsbedürfnis, wie wenn Sie Staatsgeheimnisse schützen.

Es ist in Ordnung , trotz der allgemeinen Regel, da Ihr Konto anfangs keine sensiblen Daten enthält. Es gibt zwar ein kurzes Zeitfenster, in dem E-Mails eingehen können, bevor Sie das Kennwort geändert haben. Dies ist jedoch in der Regel so unwahrscheinlich, dass a) dies der Fall ist und b) wirklich vertrauliche Daten enthalten, die normalerweise nicht als Problem angesehen werden. P. >

Beachten Sie, dass viele Unternehmen das Recht behalten, auf Ihre E-Mails und / oder Dateien auf Ihrem Arbeitscomputer zuzugreifen . Ethische Unternehmen schützen diesen Zugriff entweder mit der Anforderung, dass Sie anwesend sind oder dass mindestens zwei Administratoren anwesend sind, wenn sie sich in Ihrem Konto anmelden, um sicherzustellen, dass sie nur im Einklang mit ihrer Verwaltungsaufgabe handeln , z.B Entfernen Sie einen Virus, suchen Sie im Urlaub nach einer unbedingt erforderlichen Datei usw. Die gleichen Sicherheitsvorkehrungen können für diese kurze Zeit getroffen werden, wenn sie direkten Zugriff auf Ihr neues Konto haben.

Beachten Sie, dass Sie Ihrer Verwaltungsabteilung im Allgemeinen vertrauen müssen - sie könnte einfach ein beschädigtes System installieren. Das Risiko eines Identitätswechsels innerhalb des kurzen Zeitrahmens ist jedoch minimal, da dies aus Ihrem Vertrag und dem Zeitstempel Ihrer anfänglichen Kennwortänderung hervorgeht, sobald Sie die Kontrolle über Ihr Konto hatten.

Ob die Praxis ohne weitere Schutzmaßnahmen akzeptabel ist, z. Das 4-Augen-Prinzip hängt von den Sicherheitsanforderungen Ihres Unternehmens / Jobs ab. Je wichtiger die Sicherheit ist, desto strenger müssen die Sicherheitsvorkehrungen sein - und desto mehr würde man darauf abzielen, diese Prozesse zu automatisieren, um die Möglichkeit zu minimieren, dass jemand Ihren Computer / Ihr Konto beschädigen oder vorübergehend auf Ihre Daten zugreifen kann. Beachten Sie, dass Letzteres auch erreicht werden kann, indem Sie einfach Ihre E-Mail-Adresse aktivieren, sobald Sie das Kennwort zurückgesetzt haben.

Akzeptabel, aber nicht ideal

Damit dies akzeptabel ist, sollte es Teil eines dokumentierten Verfahrens sein. Dies dient dazu, den Grund für das Verhalten zu erläutern und Vorwürfe der Unangemessenheit auszuschließen.

Dokumente werden im Allgemeinen genehmigt, wenn sie abgemeldet oder anderweitig abgeschlossen werden. Dies würde auch eine offizielle Genehmigung der Praxis begründen.

Bessere Idee ...

Wenn es Aktionen gibt, die mit den Anmeldeinformationen des Benutzers ausgeführt werden müssen, ist es vorzuziehen, den Prozess zu automatisieren. Die Automatisierung kann in Form eines Skripts, eines Setup-Assistenten oder eines Self-Service-Portals erfolgen - unabhängig davon, was die Organisation bevorzugt.

Dies bietet mehrere Vorteile:

Erstens die Die Benutzerinteraktion wird minimiert, um Fehlkonfigurationen zu vermeiden. Zweitens wird die "Berührungszeit" des Administrators reduziert. Drittens leidet die Konfiguration nicht unter menschlichen Fehlern oder Inkonsistenzen zwischen Bereitstellungen. Und schließlich werden Ihre Bedenken hinsichtlich der Kontonutzung beseitigt.

Vorsichtsmaßnahmen

Für die Automatisierung sind zusätzliche Kenntnisse erforderlich (im Vergleich zur manuellen Installation) Ihre Organisation verfügt möglicherweise nicht über diese Fähigkeiten. Einige Plattformen sind schwer zu automatisieren, obwohl dies weniger problematisch ist als früher. Oder das Unternehmen versteht die Vorteile der Automatisierung einfach nicht.

Was die anderen Antworten vermissen, ist IMO:

Warum ist dieser Prozess nicht automatisiert?

Die Bereitstellung von Benutzerkonten (unabhängig vom Betriebssystem) ist nichts für einen Administrator sollte immer und immer wieder von Hand tun. Die Erstkonfiguration eines Benutzerkontos und die Bereitstellung von Software kann über die Automatisierung erfolgen. Die Einstellung des jeweiligen Passworts des Benutzerkontos erfolgt ebenfalls automatisch. Dies sollte "nach dem ersten Gebrauch ändern" sein. Dieser Automatisierungsprozess muss regelmäßig überprüft und nach dem Vier-Augen-Prinzip implementiert werden.

Alles, was ein Administrator auf einem Computer tut, sollte protokolliert sein. Wenn sich ein Administrator vor der Bereitstellung nur frei auf einem System bewegt, kann es zu "schlechten Administrator" -Szenarien kommen.

Bearbeiten:

Da diese Antwort einige Konversationen ausgelöst hat, lassen Sie mich Fügen Sie Folgendes hinzu:

Hier einige Tools zum Bereitstellen von Windows-Images für Unternehmenshardware, für Windows 8 das Microsoft Deployment Toolkit und den System Center Configuration Manager für Windows 10. Diese Tools sind offizielle Microsoft-Tools, sie sind kostenlos (soweit ich das beurteilen kann) und auf den ersten Blick ziemlich gut dokumentiert. Dort können Sie alle Prozesse zur Bereitstellung von Windows 8/10 auf Unternehmenshardware einfach implementieren und dokumentieren. Alle Administratorzugriffe auf einen Computer sollten über solche Tools erfolgen und mit einem Protokollierungsserver protokolliert werden. Dann gibt es weniger Möglichkeiten für einen einzelnen Administrator, einen einzelnen Computer zu manipulieren.

Wenn ein Administrator jeden Computer von Hand handhabt, ist 1) eine Manipulation möglich und 2) es müssen Fehler auftreten. Ein automatisierter Prozess kann überprüft und geprüft werden, ein manueller Prozess kann nicht kontrolliert werden.

Die Verpflichtung zu solchen Tools ist ein Schritt in Richtung einer sichereren Bereitstellung von Betriebssystemen und Benutzerkonten in einer Unternehmensumgebung.

Hier scheint die falsche Annahme zu bestehen, dass ein tragbarer PC eines Arbeitgebers und ein E-Mail-Konto, das in gewisser Weise von einem Arbeitgeber bereitgestellt und bezahlt wird, dem Arbeitnehmer gehören. Sie tun es nicht! Die Situation ist, dass Sie angestellt und bezahlt werden, um ihre Geräte zu betreiben und ihre Daten zu verarbeiten. (Das Gleiche gilt für die Systemadministratoren).

Die einzige Möglichkeit, sich der Privatsphäre sicher zu sein, besteht darin, private Angelegenheiten auf Hardware zu erledigen, die Sie persönlich besitzen. Ihr mit dem Mobilfunknetz verbundenes Mobiltelefon ist wahrscheinlich dieses Gerät du bist bei der Arbeit. Wenn Ihr Arbeitgeber die persönliche Nutzung seiner Internetverbindung im Allgemeinen zulässt, ist die sichere (https) Kommunikation mit einem persönlichen Konto in einem externen E-Mail-Dienst wie Google Mail fast genauso sicher - solange Sie Ihrem Arbeitgeber vertrauen, dass dies nicht der Fall ist Machen Sie alles, was offensichtlich unmoralisch ist, wie die Installation eines Tastenanschlag-Loggers auf Ihrem arbeitgebereigenen PC, um Ihr privates Passwort abzufangen, und eines Bildschirmrekorders, damit der Arbeitgeber Ihren Bildschirm später ansehen kann. In der EU wäre dies offensichtlich illegal, es sei denn, die Arbeitgeberrichtlinien (auf die Sie aufmerksam gemacht wurden und die Teil Ihres Arbeitsvertrags sind) warnen davor. Es ist wahrscheinlich illegal, auch wenn dies der Fall ist, es sei denn, Sie arbeiten in einer besonders sensiblen Umgebung (in diesem Fall ist der persönliche Gebrauch der Hardware des Arbeitgebers aus vernünftigen Sicherheitsgründen wahrscheinlich verboten).

Die Sysadmins werden vom Arbeitgeber bezahlt, um sein Vermögen gemäß seinen Richtlinien zu erhalten. Diese Richtlinien sollten dem Gesetz entsprechen. In der EU besteht daher die Erwartung des Datenschutzes in Bezug auf E-Mails, die durch Maßnahmen abgesichert sind, die der Arbeitgeber ausführen muss. Ein Systemadministrator muss sich möglicherweise "private" E-Mails ansehen, um ein Mailserversystem zu verwalten, sollte jedoch niemals offenlegen oder darauf reagieren, was er sieht, es sei denn, es zeigt schwerwiegendes Fehlverhalten oder Verbrechen. Er sollte sich niemals absichtlich E-Mails ansehen, die außerhalb der vom Arbeitgeber festgelegten und dem Arbeitnehmer bekannten Richtlinien liegen.

Ein schlechter oder korrupter Systemadministrator ist jedoch privilegiert, sodass Sie nichts tun können, um sich davor zu schützen ihm. Wenn Sie Ihrem Arbeitgeber nicht voll vertrauen, verwenden Sie die Hardware zumindest nicht für private Zwecke, die Sie verletzen würden, wenn sie veröffentlicht würden. Sie sollten maximal nach einem neuen Job suchen!

Nebenbei bin ich ein Systemadministrator in kleinen Unternehmen und richte PCs so ziemlich wie beschrieben ein. Bei einem früheren Arbeitgeber war es s.o.p. Um eine einzelne E-Mail vom neu konfigurierten PC an das E-Mail-Konto des Systemadministrators zu senden, antworten Sie darauf und löschen Sie die Antwort, um sicherzustellen, dass alles ordnungsgemäß funktioniert. Es war auch s.o.p. eine längere E-Mail vom Systemadministrator an das Konto des neu erstellten Mitarbeiters zu senden, ihn im Allgemeinen in der Organisation willkommen zu heißen und Standardinformationen zu den ersten Schritten bereitzustellen. Es würde auf sie warten, nachdem sie sich zum ersten Mal angemeldet und ihr Passwort zurückgesetzt haben.

Ich habe das Gefühl, dass diese Frage nur die Dichotomie zwischen "wie wir uns wünschen, dass die IT funktioniert" und "wie es wirklich funktioniert" aufzeigt.

Irgendwann in der Geschichte haben die IT-Mitarbeiter wahrscheinlich eine eingerichtet Laptop für eine exec. Als sie den Laptop weitergaben, war der Manager verärgert, als er nicht funktionierte oder zusätzliche Einstellungen benötigte. Also werden sie angeschrien, und das war wahrscheinlich der Zeitpunkt, an dem eine Richtlinie für "Anmelden und sicherstellen, dass sie vor der Übergabe vollständig eingerichtet ist und funktioniert" gestartet wurde.

Ist dies ideal? Nein. Aber niemand in der IT ist jemals überrascht, wie viele Unterkünfte die IT bereitstellt, um einen reibungslosen Ablauf in einem Unternehmen zu gewährleisten, insbesondere wenn es sich um höhere Unternehmen handelt.

Es ist so ähnlich wie bei einem Auftragnehmer eingestellt, aber dem Mieter immer wieder schlechte Nachrichten zu geben, wird aus dem Geschäft sein. Nun, eine IT-Abteilung, die die Dinge immer wieder auf den neuesten Stand bringt und die Leute, die sie einstellen, verärgert, wird irgendwann ersetzt.

IT läuft oft auf Eierschalen und muss seine Schlachten auswählen.

Richten Sie einen Laptop ein und melden Sie sich an, um nachträgliche Einstellungen für ungerade Programme vorzunehmen, und überprüfen Sie noch einmal, ob alles funktioniert (QS) vor der Übergabe ... das ist etwas, wofür die IT gerade ein Zugeständnis gemacht hat, um das Leben aller einfacher zu machen. Solange IT-Administratoren die einzigen waren, die dies taten, war dies eine "sichere Sache".

Aber wenn Führungskräfte jemanden bitten, sich für sie anzumelden und zu arbeiten (wofür der Administrator dies könnte) Lassen Sie sich dazu bringen, die Bücher für jemanden zu kochen, ohne es zu merken) .. oder einen Manager / Manager, der die IT auffordert, sich über eine Richtlinie zu entspannen, die Benutzer vor sich selbst schützen soll, oder die Server vor Viren zu schützen (z. B.: "Lassen Sie einfach meine Leute ihre Passwörter behalten." auf Post-its neben dem Computer "... ähm, nein.)

Sie müssen Ihre Schlachten auswählen. Sie können den ganzen Tag über keine Richtlinien auswählen, und wenn Sie sich weiter mit Richtlinien befassen, werden Sie frustriert sein, wenn Sie all die kleinen Tröstungen sehen, die die IT-Abteilung macht, um einen reibungslosen Ablauf zu gewährleisten.

Das andere Problem dabei ist, dass die IT-Abteilung, wenn sie Trost spendet, als eine Gruppe angesehen werden kann, die bereit ist, Regeln zu biegen. Einige Leute nehmen Regeln daher möglicherweise nicht so ernst oder erwarten, dass sie sie bis zum Punkt biegen Brechen.

Also, IT, ähnlich wie Bruce Lees Jeet Kun Do-Philosophie, ist "sei wie Wasser". Sie möchten die Bedürfnisse und Wünsche des Unternehmens erfüllen, für das Sie arbeiten, um einen reibungslosen Ablauf zu gewährleisten und gleichzeitig Ihren Hauptzweck zu erfüllen. Sie möchten aber auch eine Kraft sein, mit der man rechnen muss, wenn jemand Sie in eine Richtung drängt, die eindeutig schlecht für sich selbst oder das Unternehmen ist.

Aus diesem Grund gibt es in Unternehmen einen heiklen Spagat. Sie möchten vertrauenswürdige Mitarbeiter in der IT einstellen. Ich hätte lieber mittelmäßige IT-Mitarbeiter, denen ich vertraue, als Rockstars, die besorgt sind, Wege zu finden, um nebenbei Geld zu unterschlagen oder die Server zu pimpen, um nachts an Vertragsarbeiten zu arbeiten.

Auf der anderen Seite Ich möchte auch nicht, dass Führungskräfte glauben, sie könnten überall in der IT herumlaufen. Der Umgang mit IT sollte wie der Umgang mit der Polizei sein. Sie müssen vertrauenswürdig sein, dass sie genug Macht haben, um sich gegen arrogante Menschen zu wehren, aber auch vertrauenswürdig genug, dass sie ihre Macht nicht missbrauchen.

Also, tl; dr ... ich denke du ' Sie bleiben bei einer Richtlinie hängen, die aus akademischer / idealer Sicht nicht ideal aussieht, aber wahrscheinlich aus einem früheren Fauxpas hervorgegangen ist und jetzt als IT-Abteilung fungiert, die sich genug um die Qualitätssicherung kümmert, bevor sie blind weitergegeben wird.

Sie kaufen ein neues Auto. Mindestens einmal im Jahr bringen Sie es zur Wartung zum Mechaniker (Ölkontrolle usw.). Die meisten von uns geben dem Mechaniker einen Schlüssel und machen etwas (Einkaufen, Kaffee usw.). Sie haben einen vollständigen Zugang zu Ihrem Auto. Sie können alles machen. Betrachten Sie es als ein großes Problem, wenn Sie Ihren privaten / Büro-Laptop oder einige persönliche Dokumente im Inneren lassen / vergessen oder ... ??

Genau wie die Wartung Ihres Autos muss auch die Vorbereitung Ihres Kontos durchgeführt werden. Sie können zusehen, zuschauen und so tun, als ob Sie wissen, was sie tun, oder sie es selbst tun lassen, indem Sie ihnen vertrauen, dass sie Profis sind und wissen, was sie tun.

Wenn ich zu einem neuen Job wechsle, wäre ich mehr besorgt über mein volles Postfach, das bei einem alten Job übrig bleibt, als für ein leeres bei einem neuen Job.

Paranoid zu sein ist in Ordnung. Solange Sie sicher sind, dass Sie wissen, warum Sie paranoid sind.

Dies erinnert mich an einen GDPR-Witz:
In der Arztpraxis kommt die Krankenschwester heraus und sagt: "Aufgrund der GDPR darf ich nicht Sagen Sie Ihre Namen in der Öffentlichkeit, aber derjenige mit Syphilis kann zum Arzt gehen ... "