Obsah:
Definice - Co znamená de-Provisioning uživatele?
Odpojení uživatelů je proces odebrání přístupu jednotlivého uživatele ke zdrojům organizace. To může zahrnovat odebrání uživatelských účtů na jednotlivých počítačích nebo serverech nebo z ověřovacích serverů, jako je Active Directory. Může také zahrnovat úplné odebrání stroje uživatele. Odúčtování se obvykle provádí, když uživatel opustí organizaci.
Techopedia vysvětluje de-Provisioning uživatele
Zrušení zabezpečení uživatelů odstraní přístup uživatelského účtu k některým výpočetním prostředkům. Důvodem může být uživatel opouštějící organizaci, například student, který vystudoval vysokou školu, nebo zaměstnanec opouštějící společnost. To se může pohybovat od odstranění účtů na souborových serverech až po odebrání strojů vydaných společností, jako je tomu u firemních notebooků.
Správné odstraňování uživatelských oprávnění je důležitou bezpečnostní praxí. Neodebrání uživatelských účtů okamžitě, když uživatel odejde, může nechat důležité zdroje vystaveny škodlivým uživatelům, ať už hackerovi nebo propuštěnému zaměstnanci, který se chce pomstit bývalému zaměstnavateli odstraněním nebo odcizením důležitých informací. Aktivní adresář společnosti Microsoft a podobné nástroje mají schopnost automaticky ukončit platnost účtů, což může být užitečné pro společnosti zaměstnávající krátkodobé smluvní zaměstnance. Existují další programy třetích stran, které mohou auditovat službu Active Directory, aby sledovala změny a v případě potřeby je vrátila zpět.