Zugangsdaten sicher an Dienstleister übergeben
Zur Navigation springen
Zur Suche springen
Dienstleister sollten nur den Zugriff erhalten, den sie für ihre Aufgabe benötigen.
Sicheres Vorgehen
- Legen Sie einen eigenen, zeitlich begrenzten Benutzer an.
- Beschränken Sie Rechte und Verzeichnis auf das benötigte Projekt.
- Übermitteln Sie Benutzername und Passwort getrennt über geeignete Kanäle oder einen Passwortmanager.
- Aktivieren Sie, sofern möglich, Zwei-Faktor-Authentifizierung.
- Protokollieren Sie Zweck und verantwortliche Person.
- Entfernen oder sperren Sie den Zugang nach Abschluss.
Geben Sie niemals Hauptkonto, privaten SSH-Schlüssel, API-Masterkey oder vollständigen Passwortspeicher weiter. Senden Sie Zugangsdaten nicht in öffentliche Tickets, Screenshots oder Wiki-Seiten.
Nach der Arbeit prüfen
Kontrollieren Sie neue Benutzer, FTP-Zugänge, Cronjobs, Plugins, DNS-Einträge und Weiterleitungen. Ändern Sie gemeinsam genutzte Übergangspasswörter.
