Modul 7 · 7.1
Rettigheder og minimal administration
Modul 7: Adgang, leverandører og cloud · Læsetid: 10 minutter
Læringsmål: Efter denne lektion kan du indrette rettigheder efter princippet "så lidt som muligt": alle har deres egen konto, administratorrettigheder holdes adskilt, eksterne parter får midlertidig og begrænset adgang, og du har en fast fremgangsmåde for når nogen starter, skifter funktion eller stopper.
Nøglebegreber: least privilege, personlig konto, delt konto, administratorkonto, funktionsadskillelse, tilgang, overgang og fratræden, adgangsoversigt
Princippet: så lidt som muligt
Least privilege (på dansk: minimale rettigheder) betyder, at alle får præcis den adgang, der er nødvendig for deres arbejde, og ikke mere. NIST beskriver det som et princip, hvor brugere kun har de rettigheder, der er minimalt nødvendige for deres opgaver.
Hvorfor er det vigtigt? Fordi enhver konto før eller siden kan blive overtaget: gennem phishing (modul 3), en lækket adgangskode (lektion 1.4) eller en inficeret bærbar computer. Hvad en angriber så kan gøre, afhænger helt af den konto's rettigheder. Kontoen til en praktikant, der kun laver sociale medier, giver kun lidt. Kontoen til en person, der "for nemheds skyld" er administrator overalt, giver alt: mail, betalinger, hjemmesiden, backuppen.
Minimale rettigheder mindsker altså ikke risikoen for et indbrud, men begrænser skaden. Det er samme tankegang som med nøgler til en bygning: rengøringspersonalet har en nøgle til hoveddøren, ikke til pengeskabet.
Alle har deres egen konto
En delt konto er en konto, hvor flere personer logger ind med samme adgangskode: "vi bruger alle sammen info@example.com til at logge ind i regnskabsprogrammet". Det føles praktisk, men har fire store ulemper:
- Du ved ikke, hvem der gjorde hvad. I loggen står der kun "info". Hvis en betaling er blevet ændret, kan du ikke finde ud af, hvem der gjorde det.
- Du kan ikke lukke adgangen for en enkelt person. Hvis nogen stopper, skal du ændre adgangskoden for alle, og det sker i praksis ofte ikke.
- Totrinsbekræftelse fungerer dårligt. Koden kommer på én telefon, så 2FA bliver slået fra, eller koden bliver sendt rundt.
- Adgangskoden spredes via WhatsApp, sedler og mail, og er dermed ikke længere hemmelig.
En personlig konto løser alt det: eget login, egen 2FA, egen log, kan lukkes for en enkelt person. Næsten alle erhvervstjenester understøtter flere brugere med egne rettigheder. En delt mailadresse som info@ kan sagtens fortsætte med at eksistere som adresse; lad de personer, der læser den, få adgang via deres egen konto, hvis dit mailsystem understøtter det.
Administratorrettigheder adskilt
En administratorkonto kan oprette brugere, ændre rettigheder, ændre indstillinger og ofte også slette data. Netop derfor bruger du den så lidt som muligt.
- Arbejd til daglig med en almindelig konto, og log kun ind som administrator, når du skal administrere noget. Det gælder også din bærbare computer (lektion 5.2).
- Sørg for mindst to personer med administratorrettigheder til de vigtigste tjenester, eller en godt opbevaret nødkonto. Hvis den eneste administrator er syg eller væk, sidder du fast.
- Men også ikke flere end nødvendigt. Fem administratorer i en virksomhed med otte ansatte er fire for mange.
- Slå totrinsbekræftelse til på hver administratorkonto, helst phishingsikker (lektion 2.4).
Funktionsadskillelse går et skridt videre: én person må ikke alene udføre en følsom handling fra start til slut. Det mest kendte eksempel så du i lektion 1.2: den, der indtaster et nyt IBAN-nummer for en leverandør, godkender ikke også selv betalingen. I en lille virksomhed kan det løses enkelt: den ene forbereder betalingen, den anden godkender den i bankappen.
Eksterne parter: midlertidigt og begrænset
Webbureauer, bogholdere, it-virksomheder og freelancere har ofte brug for adgang. Den klassiske fejl er at give dem din egen adgangskode. Så kan de gøre alt, hvad du kan, og bagefter ved du ikke længere, hvem der stadig kan komme ind.
Bedre:
- Giv en egen konto med kun de rettigheder, der er nødvendige. En bogholder har brug for fakturaer; et webbureau for filerne til én hjemmeside.
- Giv adgang med en slutdato, hvis det er en afgrænset opgave. Mange systemer kan automatisk lade en konto eller nøgle udløbe.
- Begræns hvor muligt fra hvilket netværk nogen må logge ind.
- Notér hvem der har hvilken ekstern adgang, og hvorfor.
Tilgang, overgang og fratræden
Rettigheder vokser af sig selv. Nogen starter i salg, hjælper et par måneder med administration og skifter så til produktion. Hvis ingen holder øje, har den person efter to år rettigheder fra alle tre funktioner. Derfor ordner du rettigheder på tre tidspunkter:
| Tidspunkt | Hvad du gør |
|---|---|
| Tilgang (ny medarbejder) | Opret egne konti med funktionens rettigheder, sæt 2FA op med det samme, forklar hvor hvad findes |
| Overgang (anden funktion) | Nye rettigheder tilføjes, og gamle rettigheder fjernes |
| Fratræden (stop) | Deaktiver konti på sidste arbejdsdag, træk sessioner tilbage på enheder, ændr delte adgangskoder, overdrag filer |
Ved fratræden er rækkefølgen vigtig. Overdrag først, deaktiver derefter, slet først senere. Hvis du sletter en konto med det samme, forsvinder ved mange tjenester også filer, kalendre og mail for den person. Hos nogle cloudtjenester er det endeligt efter en kort periode: Microsoft 365 opbevarer ifølge egen dokumentation som standard en slettet brugers OneDrive i 30 dage. Deaktivering bevarer dataene og lukker adgangen.
Husk også ved fratræden: videresendelsesregler personen har sat op (lektion 2.5), app-adgangskoder, adgang til bankappen, sociale medier og registraren af dit domæne, samt nøgler eller adgangskort til bygningen.
Adgangsoversigten
En adgangsoversigt er en enkel tabel: pr. tjeneste hvem der har adgang, med hvilke rettigheder, og om det er en egen eller en ekstern konto. Gennemgå den liste mindst to gange om året, og altid efter en fratræden. Ved hver linje stiller du ét spørgsmål: har denne person stadig brug for dette i dag?
I praksis: sådan ser det ud
I eksempelmiljøet Mit WebOké inviterer du en kollega, bogholder eller webbureau som bruger. Den person logger ind med egne oplysninger, og du afkrydser pr. tilladelse, hvad vedkommende må, for eksempel kun Fakturaer for bogholderen. Kun ejeren af kontoen kan invitere brugere og ændre rettigheder, og med ét klik trækker du adgangen tilbage igen. I DirectAdmin kan du give et webbureau en egen FTP-konto til én mappe, eller en login-nøgle med en udløbsdato, begrænsede kommandoer og kun adgang fra bestemte IP-adresser.
I Nextcloud vælger du først Deaktiver, når en kollega stopper: vedkommende kan ikke længere logge ind, men filerne bevares. Vejledningen er tydelig: slet først brugeren, når alt er overtaget, for en slettet bruger er sammen med alle sine filer endeligt væk. I andre systemer fungerer dette på lignende måde, men navne og frister varierer; slå det op, før nogen stopper.
Opsummering
- Minimale rettigheder begrænser skaden, hvis en konto bliver overtaget.
- Alle har deres egen konto: så ved du, hvem der gjorde hvad, og du kan lukke for en enkelt person.
- Administratorrettigheder bruger du kun, når det er nødvendigt, for et lille antal personer, med stærk 2FA.
- Eksterne parter får en egen, begrænset og, hvor det er muligt, midlertidig konto, aldrig din adgangskode.
- Ordn rettigheder ved tilgang, overgang og fratræden; ved stop: overdrag, deaktiver, slet senere.
Quiz
Opgave
Opgave A7.1: Hvem får hvilken adgang? Du får en række situationer fra en lille virksomhed (en ny bogholder, et webbureau til en opgave, en kollega der stopper, en praktikant). Vælg for hver situation den bedste måde at give eller lukke adgang på. Programmet gennemgår dit valg og forklarer hvorfor.
Opgave D7.1: Dit adgangsoverblik. Lav en adgangsoversigt over dine fem vigtigste tjenester: hvem har adgang, med hvilke rettigheder, egen eller delt konto, intern eller ekstern. Fjern mindst én overflødig rettighed eller delt konto, og skriv din fratrædelsesliste til næste gang nogen stopper.
Opgave D7.1: Dit adgangsoverblik
Sådan gør du: (1) Vælg dine fem vigtigste tjenester (for eksempel mail, bogholderi, bank, hostingpanel, cloudlagring, registrator for dit domæne). (2) Lav et overblik pr. tjeneste: hvem har adgang (rolle, navne er ikke nødvendige), hvilke rettigheder, egen eller delt konto, intern eller ekstern, totrinsbekræftelse slået til, dato for sidste login hvis tjenesten viser det. (3) Find brugerlisten i hver tjeneste og sammenlign den med dit overblik. Noter forskelle. (4) Fjern mindst én overflødig rettighed, én gammel konto eller én delt konto, eller erstat en delt konto med personlige konti. (5) Tjek hvor mange administratorer der er pr. tjeneste; sigt efter to. (6) Skriv din fratrædelsesliste: hvad gør du på en medarbejders sidste arbejdsdag (deaktivere konti, tilbagekalde sessioner, gennemgå videresendelsesregler og app-kodeord, ændre delte kodeord, overdrage filer, bank, sociale medier, registrator, nøgler og kort). (7) Sæt en tilbagevendende aftale (to gange om året) til at gennemgå overblikket.
Dine afkrydsninger og noter forbliver kun i denne browser; vi sender dem ingen steder hen. Er du logget ind, gemmer vi kun i Mine kurser, at du har udført opgaven.
Læs mere
Trinene i WebOké-artiklerne gælder for WebOkés eget miljø; hos andre udbydere fungerer det på lignende måde.
- WebOké vejledning 11.3: Inviter brugere og giv rettigheder
- Nextcloud-vejledning 14.2: Brugere oprette, redigere, deaktivere og slette
- Nextcloud-vejledning 14.7: Rettigheder: hvem administrerer hvad i din Nextcloud?
- Nextcloud-vejledning 16.7: Kollega stopper: Overtag filer, kalender og delte mapper sikkert
- DirectAdmin vejledning 3.5: Login-nøgler: log ind til scripts og programmer
- DirectAdmin vejledning 11.6: FTP-konti: opret og administrer
- NIST, Glossary: least privilege (engelsk): https://csrc.nist.gov/glossary/term/least_privilege
- Microsoft, OneDrive retention and deletion (engelsk): https://learn.microsoft.com/en-us/sharepoint/retention-and-deletion