Pola tego rekordu
Rola; system; kontrolowana lokalizacja sekretu; zatwierdzeni użytkownicy; rola zastępcza; data przeglądu.
Co zapisać
Zapisz właścicieli kont, lokalizacje odzyskiwania i role zatwierdzające bez sekretów. Zachowaj źródło każdego faktu, właściciela decyzji i datę następnego przeglądu.
Bezpieczne postępowanie
Hasła, ziarna portfela i klucze prywatne przechowuj wyłącznie w ich kontrolowanym magazynie. Instrukcja powinna wskazywać właściciela i proces dostępu, nigdy nie powielać sekretu.
Wypełniony wpis ilustracyjny
Przykładowa mapa własności: domena ma rolę właściciela rejestratora; magazyn odzyskiwania ma dwóch upoważnionych opiekunów; usługa ma głównego i zapasowego opiekuna. Wpis wymienia role i lokalizacje, nigdy wartości sekretów.
Wynik
Drugi opiekun może zrozumieć decyzję, znaleźć osobę odpowiedzialną i zobaczyć, co pozostaje niepotwierdzone.