Làm thế nào để thuyết phục một ông chủ lớn rằng anh ta không cần đặc quyền của quản trị viên?

Tôi đã tìm thấy rất nhiều lần rằng "ông chủ lớn" trong một công ty muốn có thể cài đặt "bất cứ thứ gì" và làm bất cứ điều gì trong máy tính của họ.

Tất nhiên chúng ta có thể nói với anh ta rằng điều đó là xấu vì các quản trị viên hệ thống CNTT mất quyền kiểm soát máy tính, v.v.

Bất kỳ lý lẽ không thể bác bỏ để thuyết phục các ông chủ lớn rằng tốt hơn là không có đặc quyền của quản trị viên trên máy tính để bàn của họ?

Lần duy nhất tôi thậm chí có một chút thành công về điều này là một ông chủ sẵn sàng sử dụng chạy như với thông tin thay thế nếu anh ta muốn cài đặt một cái gì đó. Tôi đã giải thích rằng ngay cả các sysadins đã đăng nhập vào các hệ thống có tài khoản bình thường hầu hết thời gian và sau đó tạo cho anh ta tài khoản quản trị của riêng anh ta mà anh ta chỉ sử dụng khi anh ta muốn làm điều gì đó đặc biệt. Nó thực sự rất hiệu quả, và giữ cho máy của anh ấy không bị hỏng hoàn toàn trong hai năm tôi ở công ty. Đây là một CEO tương đối hiểu biết, người có thể hiểu toàn bộ hoạt động, và tôi chắc chắn rằng anh ta có những thứ ở đó tôi sẽ không chấp thuận, nhưng ít nhất nó đã ngăn anh ta khỏi bị lừa một cách thụ động.

Nói với họ rằng họ có thể có cùng quyền truy cập mà quản trị viên tên miền nhận được, và sau đó cung cấp cho họ chính xác điều đó:

• Tài khoản người dùng chuẩn được kết nối với e-mail, tài liệu và ứng dụng kinh doanh mà họ có thể sử dụng cho công việc hàng ngày.
• Một tài khoản riêng trên máy có đặc quyền quản trị viên cho máy đó (không phù hợp với tài khoản quản trị viên tên miền của quản trị viên), nhưng KHÔNG được kết nối với tài khoản email của họ hoặc bất kỳ ứng dụng kinh doanh nào yêu cầu xác thực dựa trên người dùng đã đăng nhập hiện tại, và không có bất kỳ máy in nào được thiết lập. Tài khoản này nên được phá vỡ theo thiết kế, như vậy nó sẽ không tốt cho việc sử dụng hàng ngày.

Ý tưởng là tài khoản đặc quyền nên được phá vỡ đủ để giảm bớt việc đăng nhập như một người dùng tiêu chuẩn trong hầu hết thời gian; ông chủ sẽ chỉ muốn sử dụng tài khoản đặc quyền khi thực sự cần. Các ông chủ lớn hầu như luôn phụ thuộc rất nhiều vào việc truy cập vào hệ thống e-mail và báo cáo, vì vậy nếu bạn có thể truy cập những tài khoản này từ tài khoản đặc quyền thì sẽ không thuận tiện hơn một chút. Một nửa thời gian ông chủ của bạn sẽ chỉ quên thông tin đăng nhập.

Nếu điều này vẫn không làm họ hài lòng, thì hãy tiếp tục và đưa ra một tài khoản quản trị viên / tài khoản gốc đầy đủ, nhưng vẫn làm như một tài khoản riêng biệt từ tài khoản làm việc bình thường của họ - sau tất cả, họ là ông chủ. Hãy chắc chắn rằng tài khoản được kiểm toán nhiều. Tại thời điểm này, những gì họ thường thực sự tìm kiếm dù sao cũng chỉ là một chính sách bảo hiểm hoặc hàng rào chống lại một quản trị viên lừa đảo; họ cần phải cảm thấy như họ dừng lại với họ nếu điều đó xảy ra, và miễn là họ có tài khoản người dùng chuẩn cho công việc hàng ngày của họ thì không có gì sai với điều này.

Không có gì, ngoại trừ để cho họ biết rằng sẽ mất ít nhất 3 đến 4 giờ để dọn dẹp máy tính của anh ta khi anh ta vô vọng cúp máy.

Chỉ cần cảnh báo công bằng ..

Tôi chỉ làm công việc hợp đồng, vì vậy tôi làm bất cứ điều gì Khách hàng nói với tôi hoặc, nếu tôi thực sự không thích nó, tôi thực hiện "điều khoản cứu trợ" trong hợp đồng của mình.

Với ý nghĩ đó, hầu hết mọi người đã có một số loại trải nghiệm "phần mềm độc hại" ngày nay. Tôi thảo luận với Khách hàng về cách phần mềm độc hại mà họ chạy thông qua lỗi trình duyệt, v.v., có tất cả các quyền không có quyền như tài khoản người dùng mà họ đã đăng nhập (bao gồm quyền truy cập vào email và tổ hợp phím của họ, không đề cập đến tài nguyên trên máy chủ).

Thông thường tôi nhận được một câu hỏi như "Tại sao phần mềm chống vi-rút không quan tâm đến nó?" Sau đó, chúng tôi có cuộc nói chuyện "chạy đua vũ trang" - cuộc trò chuyện về cách mọi người tải phần mềm độc hại đang tải xuống các bản cập nhật tương tự cho phần mềm chống phần mềm độc hại mà bạn đang sử dụng và kỹ thuật xung quanh "chữ ký" mới, v.v.

Tôi đứng đầu tất cả bằng cách giải thích rằng tôi sử dụng tài khoản người dùng hạn chế trên tất cả các máy tính của mình (và đã làm như vậy trong nhiều năm).

Đây là tất cả những gì tôi cần để thuyết phục người dùng chạy với tài khoản người dùng hạn chế. Trong một số trường hợp, tôi đã phải cho người dùng trải nghiệm phần mềm độc hại trước tiên (điều này luôn xảy ra), nhưng vì các dịch vụ của tôi thường đi kèm với một dấu hiệu rất rõ ràng về chi phí liên quan được đính kèm, nên nó thường chỉ xảy ra một lần.

Tôi thường tạo "Quản trị viên" -level người dùng dưới dạng tài khoản cục bộ hoặc tài khoản miền (cùng với chính sách nhóm bị hạn chế để thực sự cấp cho "quyền" tài khoản người dùng), tùy thuộc vào số lượng máy tính mà người dùng cần truy cập. Tôi đảm bảo không đặt tên nó trong bất kỳ nhóm nào được sử dụng bởi tài khoản người dùng hàng ngày và không cho phép truy cập vào hộp thư Exchange của họ. Tôi muốn tài khoản cấp "Quản trị viên" trở nên vô dụng nhất có thể cho mọi thứ trừ việc cài đặt phần mềm / trình điều khiển trên PC của họ.

Chiến lược này đã giúp tôi tiết kiệm rất nhiều vấn đề đau đầu và đã tiết kiệm cho Khách hàng của tôi một khoản tiền đáng kể. Cần có "kỹ năng con người" để có những cuộc trò chuyện bạn cần phải có, và trở thành một nhà thầu chắc chắn sẽ giúp ích cho vấn đề, nhưng đó chắc chắn là một vấn đề có thể vượt qua.

Thay vì cố gắng thuyết phục anh ta rằng anh ta sai, có lẽ bạn nên thử và tìm cách nào đó để thỏa hiệp. Có lẽ cho phép anh ta chạy một bản sao của VMware với một khách vm mà anh ta có thể phát cuồng. Hãy thử và cho anh ta khả năng hoàn thành những gì anh ta nghĩ anh ta cần phải làm theo cách vẫn sẽ khiến anh ta có một hệ thống quản lý ổn định.

Thực sự, có lẽ bạn cần phải làm cho trường hợp kinh doanh rằng anh ta có thể có một máy tính đáng tin cậy và có thể khôi phục khi nó bị lỗi hoặc anh ta làm mất máy tính của mình vì bạn biết chính xác những gì trên hệ thống và cách khắc phục nó và ở đâu các phương tiện truyền thông là. Hoặc anh ta có thể có một máy tính mà anh ta chịu trách nhiệm và khi máy tính bị hỏng, bạn không thể đảm bảo rằng bạn sẽ có thể làm bất cứ điều gì khác sau đó định dạng + cài đặt lại.

Hãy thử và truyền đạt những rủi ro và những gì bạn làm, và cố gắng đạt được sự thỏa hiệp. Cân nhắc việc thiết lập VM, hoặc thiết lập khởi động kép hoặc thứ gì đó cho phép anh ta linh hoạt mà anh ta cần / muốn, nhưng vẫn cho phép anh ta có một hệ thống ổn định.

Thật không may, bạn không thể làm gì nhiều với anh chàng đang ký vào bảng lương của bạn. :-)

Lời khuyên tốt nhất (thực tế) tôi có thể cung cấp cho bạn là đảm bảo rằng bạn có một thói quen sao lưu tốt tại chỗ cho hệ thống của anh ấy và để anh ấy phát điên. LOL

Nó thực sự nắm bắt được điều này:

1. MỘT SỐ người phải ngồi ở ghế lái. Đó là công ty của anh ấy rõ ràng anh ấy là ông chủ. Điều tốt nhất bạn có thể làm là TUYỆT VỜI cho anh ta về cách hành động tốt nhất (với bất cứ điều gì) và sau đó để anh ta đưa ra "quyết định có căn cứ". Nếu anh ta không đi theo lời khuyên của bạn ... và có một lỗi ... thì đó là lỗi NGÀI vì đã không lắng nghe.

2. Nếu anh ấy làm theo lời khuyên của bạn và có một vụ lừa đảo ... thì đó vẫn là lỗi NGÀI vì anh ấy đã đưa ra quyết định. Hãy nhớ rằng, Ngài đang ngồi ở ghế lái.

Bây giờ ... điều này sẽ mang lại cho bạn một số vẻ kỳ lạ theo thời gian ... thậm chí là một tiếng cười hoặc cười.

Nhưng chắc chắn để giải thích rằng SỰ KHÁC BIỆT là ... bạn dọn dẹp mớ hỗn độn của bạn (miễn phí) và cố hết sức để giải quyết tình huống. Người kia trả tiền cho bạn để dọn dẹp và bạn có quyền "thuyết giảng" với anh ta trong 5-10 phút và anh ta đồng ý lắng nghe.

Cố gắng giữ nó ở phía FUNNY.

Tôi chưa bao giờ gặp vấn đề khi giải thích logic này cho chủ doanh nghiệp. Hầu hết họ đã biết điều đó. Nó chỉ thú vị để giải thích nó trong điều khoản cùn (nhưng nhẹ nhàng). ;-)

Nói với anh ta rằng anh ta thực sự nên làm gương cho phần còn lại của công ty nên làm theo.

Nếu anh ta bắt đầu "tùy chỉnh" máy tính xách tay (trường hợp xấu nhất) của mình bằng "tải xuống internet" thì Giám đốc bán hàng sẽ, Giám đốc tài chính, Giám đốc bán hàng sẽ, nhân viên bán hàng, kỹ thuật viên, dịch vụ khách hàng sẽ, v.v. .

Sau đó, giải thích rằng a) rủi ro đối với CƠ SỞ HẠ TẦNG KINH DOANH được tăng lên (ưa thích tìm kiếm tất cả thông tin khách hàng và đặt hàng của bạn trên internet), b) đặt ra một văn hóa bảo mật và chuyên nghiệp chậm chạp trong tổ chức, và c) hỗ trợ nhiều hơn và giảm độ tin cậy.

Nếu anh ta muốn một máy chơi, thì hãy để anh ta làm điều đó trên PC của mình nhưng PC / Laptop / Thiết bị dành cho doanh nghiệp là dành cho mục đích kinh doanh.

Đó là một điều trưởng thành ...

Tôi không hiểu tính một chiều của các câu trả lời ở đây. Phô mai lớn có được những gì phô mai lớn muốn.

Một giám đốc phi kỹ thuật sẽ gặp một số rắc rối trong việc tạo ra của họ?

Có thể - nhưng hãy xem đó là cơ hội để có được khả năng đầu tiên thể hiện khả năng của mình và có được một số thời gian với anh chàng ký séc. Cung cấp cho một quản trị viên trẻ tài năng tiếp xúc với CEO là một cách tuyệt vời để cung cấp cho đứa trẻ facetime và làm cho quá trình thăng tiến dễ dàng hơn ... "Hãy nhớ anh chàng đã cứu ngày hôm trước ..."

Hoặc bạn có thể thực hiện cách tiếp cận khó chịu, cuốn sách, chọc giận CEO và khiến sếp đau lòng.

Tôi hoàn toàn bỏ qua vấn đề này và mua cho CEO một máy trạm Mac rất đắt tiền (vào thời điểm đó) với màn hình studio khổng lồ. Anh ấy yêu sự độc quyền, tôi thích thực tế là có ít rắc rối hơn anh ấy có thể gặp phải. Tôi duy trì khả năng ssh in và chạy hàng đầu chỉ để theo dõi mọi thứ. May mắn thay anh không phải là một anh chàng máy tính xách tay.

Nói với anh ta rằng rất ít ông chủ bệnh viện thực hiện Phẫu thuật não hoặc bất kỳ Quy trình phẫu thuật nào cho vấn đề đó.

Thay vì cố gắng ngăn ông chủ cài đặt công cụ trên máy của anh ta, tôi nghĩ rằng bạn nên tìm ra cách để giữ cho máy tính của anh ta không gây ra sự phá hủy bừa bãi của các hệ thống CNTT của bạn khi anh ta chắc chắn bị nhiễm virus sau khi vô hiệu hóa máy quét vi-rút.

Nếu câu hỏi này được đưa ra, tôi đoán rằng tổ chức không có chính sách rõ ràng để giải quyết loại yêu cầu này. Nếu những điều này được thực hiện, đó sẽ là điều không nên, hoặc anh ấy sẽ tiếp tục ghi lại các yêu cầu đặc biệt để có được quyền riêng tư. Hoặc anh ấy sẽ yêu cầu bạn vi phạm chính sách. ôi

Bạn không thể làm gì nhiều. Không có tranh luận kỳ diệu nếu ai đó không hiểu hoặc ông chủ hoặc tổ chức của bạn không nhận ra những rủi ro có thể xảy ra. Bạn có thể giữ lập trường và nói không và điều đó có thể hoặc không thể làm việc và nó có thể dẫn đến cảm giác tồi tệ.

Điểm mấu chốt: nếu ông chủ không quan tâm đến sự xuất hiện của điều trị ưu tiên hoặc rủi ro liên quan đến người dùng đang chạy như quản trị viên VÀ bạn (hoặc phòng của bạn) không có thẩm quyền thừa nhận để từ chối yêu cầu, bạn cũng có thể đưa ra yêu cầu đó anh ta.

Điều tốt nhất bạn có thể làm là cố gắng xây dựng một số tuyên bố "điều này chống lại thực hành kỹ thuật tốt nhất", trở lại công cụ của anh ấy, và đưa anh ấy đi đến thị trấn.

Tôi đã phát hiện ra rằng hầu hết các nhà quản lý đều có một trong hai phong cách sử dụng máy tính: họ cực kỳ thích tay vì họ có nhiều việc quan trọng hơn là chơi với máy tính, hoặc họ thích vào đó và quậy phá.

Người quản lý rảnh tay không có vấn đề gì - bạn thiết lập máy tính của họ, nói cho họ biết họ có thể và không thể làm gì và đảm bảo bạn luôn ở đó nếu họ cần cài đặt một cái gì đó (và có càng nhiều tùy chọn càng tốt - ví dụ: một tài khoản cục bộ truy cập w / admin, kiểm tra truy cập từ xa qua VPN, v.v.).

Trong trường hợp của tôi, hầu hết tất cả những người quản lý và những người ở cấp VP thích cài đặt hoặc định cấu hình mọi thứ trên máy tính của họ đã giết chết máy tính của họ tại một số điểm, vì vậy chúng tôi không gặp quá nhiều khó khăn khi khóa máy. Một vài trong số chúng tôi phải nói về tài khoản quản trị viên địa phương để khiến họ hài lòng, nhưng họ hiểu những rủi ro khi làm việc gì đó mà không liên quan đến chúng tôi hoặc ít nhất là hỏi chúng tôi trước.

Tổng thống, tuy nhiên, không bao giờ hiểu được chi phí bao nhiêu khi anh ta giết hệ thống của mình, nhưng anh ta đã nghỉ hưu trước khi chúng tôi thử giải pháp cuối cùng: chúng tôi sẽ đưa cho anh ta hai máy tính, một máy tính bị khóa với tất cả những thứ tiêu chuẩn của chúng tôi đã cài đặt, và cái thứ hai mà anh ta có thể cài đặt bất cứ thứ gì lạ mắt. Anh ấy thích những cuốn sổ nhỏ từ lâu trước khi thuật ngữ "netbook" được đặt ra, vì vậy tôi nghĩ rằng anh ấy có thể mang hai cái chúng đi khắp nơi, nhưng chỉ cần một bộ nguồn.

Giải thích rằng việc có các đặc quyền quản trị làm cho máy tính của anh ta trở nên mạnh mẽ hơn đối với tin tặc, những kẻ có thể đánh cắp bí mật của công ty, phá hủy dữ liệu hoặc dịch vụ lạm dụng hoặc vi rút, có thể phá hủy dữ liệu hoặc khiến anh ta trở thành một phần của botnet, có thể mở chúng cho các cáo buộc hình sự máy tính nếu họ tham gia vào một cuộc tấn công DoS hoặc tương tự.

Ngoài ra, giải thích rằng nếu họ vô tình làm hỏng thứ gì đó, họ có thể không có máy tính trong vài giờ (hoặc vài ngày) trong khi bạn cố gắng sửa nó. Nếu họ không có đặc quyền hành chính, thì họ sẽ có ít khả năng phá vỡ mọi thứ.

Bạn cần có các chính sách CNTT trước tiên - các giải pháp kỹ thuật luôn dựa trên chúng, không phải theo cách khác, bất kể một số thiết lập kỹ thuật như tài khoản người dùng không phải quản trị viên dường như rõ ràng như thế nào.

Tôi hỏi anh ta rằng anh ta nghĩ anh ta không thể làm gì với những cáo buộc mà anh ta có. Ngoài ra, hãy cho anh ta quyền quản trị - anh ta ký vào séc làm thêm khi anh ta phá vỡ nó.

Những gì chúng tôi đã làm là giải thích những gì đã được đề cập ... nếu chúng tôi phải dọn sạch một hệ thống, điều đó có nghĩa là họ không có hệ thống của họ trong khoảng thời gian đó. Chúng tôi cũng có một chính sách nghiêm ngặt mà chúng tôi đánh giá nhanh. Nếu việc dọn dẹp sẽ mất nhiều thời gian hơn một giờ hoặc nếu chúng ta không thể nhanh chóng đánh giá mức độ lây nhiễm, chúng ta chỉ cần hình ảnh lại hệ thống. Vấn đề với điều này, theo như điều hành có liên quan, bây giờ tất cả đồ chơi của họ đã biến mất. Nhưng vì chúng tôi không biết những gì trên hệ thống hoặc nơi nhận được tất cả các gói cài đặt ... bạn có ý tưởng. Bạn có thể không có đòn bẩy như vậy nhưng nó đáng để thử.

Cuối cùng, ông chủ lớn phải đưa ra quyết định kinh doanh về những gì được chấp nhận với anh ấy / cô ấy. Chúng tôi có thể không đồng ý với nó về mặt kỹ thuật tất cả những gì chúng tôi muốn, nhưng đó không phải là việc của chúng tôi. Nếu chúng ta không thể sống với quyết định nói trên, chúng ta luôn có lựa chọn tìm kiếm việc làm ở nơi khác.

Nhân tiện, nếu bạn đang tìm kiếm một tài nguyên để trợ giúp với đối số này, hãy xem trang web sau: Threatcode.com . Tôi không biết cập nhật nó được giữ, nhưng nó đã được chào hàng trong quá khứ.

Nếu bạn tiếp tục và nói "bạn không thể làm điều này" với anh chàng đang ký séc bạn trả tiền thì bạn sẽ mất!

Như mọi khi, bạn cần phải xoay và xoay để có được vòng này. Câu trả lời chỉ có thể được tìm thấy nếu bạn hiểu lý do tại sao anh ấy muốn trở thành quản trị viên.

Nếu đó là kỹ thuật, bạn có thể thuyết phục được anh ta, nhưng nếu đó là về "sức mạnh" và là ông chủ của bạn, bạn sẽ không gặp may. Rất khó để thuyết phục một ông chủ rằng anh ta cần ít đặc quyền hơn những người mà anh ta đang làm chủ, điều đó có thể có nghĩa theo quan điểm của anh ta rằng họ được phép làm nhiều hơn anh ta và điều đó làm cho hệ thống phân cấp bình thường trở lên ( và hầu hết các ông chủ không thích điều đó).

Vì vậy, hãy cẩn thận chọn từ ngữ của bạn và đừng quên khía cạnh con người của vấn đề này.

\ computername \ c $ vào PC của anh ấy, đọc tất cả tài liệu của anh ấy, sao chép chúng, dán chúng vào một vị trí khác và sau đó đưa cho anh ấy một ví dụ về những gì hacker sẽ làm với hệ thống của anh ấy và làm với tất cả thông tin cá nhân của anh ấy nếu anh ấy bị nhiễm bởi vì anh ta muốn duyệt đến các trang web kỳ lạ hoặc tải xuống các trò chơi miễn phí từ một nơi nào đó.

Nó có thể sẽ khiến bạn bị sa thải. Tôi đã ở trong tình huống trước đây và đó là một tình huống không thể thắng. Tôi đang ở một số khác ngay bây giờ. Tôi làm việc cho một công ty không có ý kiến ​​gì về việc trao quyền quản trị địa phương cho người dùng. Chúng tôi có vấn đề về virus / phần mềm gián điệp / phần mềm độc hại TẤT CẢ THỜI GIAN. Trên tất cả, anh chàng máy tính để bàn của chúng tôi là một người không chuyên, nhưng rất tự phụ, như thể anh ta đã phát minh ra internet.

Dù sao, tôi là một quản trị mạng. Tôi chỉ chặn các trang web thực sự xấu và cố gắng ngăn chặn mọi thứ từ phía tôi, nhưng những người dùng câm dường như luôn tìm cách. Vui mừng vì tôi không phải che chở cho anh chàng máy tính để bàn rất nhiều.