14/11/2025
Przynajmniej raz w miesiącu dostaję telefon z tym samym problemem.
"Grzegorz, odkryłam, że była agencja ma pełen dostęp do naszych systemów. Nie możemy ich usunąć. Co robić?"
Albo: "Maciek już u nas nie pracuje, a ja go nie mogę usunąć z firmowego Instagrama"
Albo: "W WordPressie jest 4 administratorów. Połowy nie znamy."
Za każdym razem scenariusz jest identyczny:
- nikt nie sprawdzał dostępów od miesięcy (albo lat)
- nikt nie wie kto ma uprawnienia i do czego je wykorzystuje
- nikt nie ma procedury czyszczenia
Napisałem trochę też dla siebie wczoraj wieczorem poradnik krok po kroku: - - od audytu przez czyszczenie po system, który zapobiega powtórce chaosu.
W artykule zawarłem:
- instrukcja audytu wszystkich systemów (Meta, Google, WordPress, hosting...)
- procedura bezpiecznego usuwania uprawnień
- moich 7 zasad, które zwykle wprowadzam.
Link w komentarzu