Поля для этой записи
Роль; система; контролируемое место секрета; утверждённые пользователи; роль замены; дата пересмотра.
Что записать
Запишите владельцев аккаунтов, места восстановления и роли утверждения без секретов. Сохраните источник каждого факта, владельца решения и дату следующего пересмотра.
Безопасное обращение
Храните пароли, seed-фразы кошельков и приватные ключи только в их контролируемом хранилище. Руководство должно указывать на владельца и процесс доступа, но никогда не воспроизводить секрет.
Заполненная иллюстративная запись
Пример карты прав владения: у домена есть роль владельца-регистратора; у хранилища восстановления два уполномоченных хранителя; у сервиса есть основной и резервный сопровождающий. В записи перечислены роли и места, но никогда не значения секретов.
Результат
Второй сопровождающий сможет понять решение, найти ответственное лицо и увидеть, что остаётся неподтверждённым.