Naturalmente, no MyQ, é possível definir diferentes níveis de direitos de usuário conforme sua escolha, permitindo que alguns usuários tenham acesso apenas a funções básicas, enquanto outros sejam administradores com plenos poderes.
É importante definir corretamente essas configurações, e orientações adicionais sobre como fazê-lo estão disponíveis aqui; no entanto, como regra geral, recomendamos conceder direitos de administrador ao menor número possível de usuários, para evitar alterações acidentais.
No entanto, mesmo depois de selecionar cuidadosamente os usuários que precisam de acesso no nível de administrador, há outras diretrizes que você pode seguir para garantir que sua conta do MyQ permaneça o mais segura possível.
Contas de administrador apenas para processos administrativos
Na maioria dos cenários de implantação, seus usuários com nível de administrador no MyQ também serão, às vezes, usuários comuns, o que significa que, em algumas ocasiões, eles precisam simplesmente imprimir um documento e, em outras, precisam registrar 87 novos usuários no seu sistema.
Recomendamos que, para esses usuários, sejam criadas duas contas separadas: uma para uso diário e outra estritamente para funções administrativas. Por exemplo, seu administrador de TI, Tim, deve ter duas contas: tim.canterbury para quando precisar imprimir ou digitalizar como qualquer usuário comum, e tim.canterbury.admin para realizar procedimentos administrativos.
A conta de usuário comum atribuída aos administradores não deve ter privilégios de alto nível definidos, apenas aqueles necessários para as operações diárias de impressão. Existem algumas razões pelas quais essa é uma solução mais segura do que permitir que os administradores usem sempre suas contas de nível administrativo:
-
A conta de administrador não é usada para atividades diárias, minimizando a “superfície de ataque”.
-
O princípio da autenticação baseada em risco pode ser aplicado e, assim, a conta de administrador pode ter requisitos mais rigorosos de autenticação, como comprimento da senha, autenticação multifatorial etc.
-
A distinção entre contas permite uma filtragem mais eficaz no Log do MyQ e no Log de Auditoria.
Use a *Conta de Administrador Somente Quando Necessário
Se você já configurou uma instância do MyQ, sabe que, por padrão, sua conta é criada com um usuário *Admin, com níveis mais altos de privilégios. Embora essa conta possa ser usada indefinidamente para fins administrativos, isso não é recomendado por motivos de segurança.
Recomendamos que, após instalar uma nova instância do MyQ, você:
-
Configure a senha do *Admin no Easy Config.
-
Use essa conta para concluir a configuração, sincronizar ou criar usuários e atribuir direitos a eles.
-
Crie pelo menos um novo usuário com direitos administrativos, mas atribua a cada usuário apenas os direitos mínimos necessários.
-
Volte ao Easy Config e desative a conta *Admin.
Assim que a configuração estiver concluída, use apenas as contas de nível administrativo que você criou, com os direitos apropriados, para administrar sua conta.
Direitos mínimos como prática recomendada
Como regra geral, qualquer conta em uso (mesmo por um administrador) deve ter apenas o escopo de direitos necessário para a tarefa que está sendo realizada. Direitos excessivos costumam levar a erros acidentais ou a uma segurança mais fraca em sua conta como um todo.
É possível conceder direitos seletivos a usuários com determinadas tarefas administrativas, como o direito de Gerenciar Usuários ou Gerenciar Configurações, evitando, ao mesmo tempo, conceder direitos de administrador plenos a mais usuários. Mais informações sobre como gerenciar seus direitos de usuário para criar um ambiente funcional e seguro podem ser encontradas em Direitos do .