Ofiste Kullanıcı Yetkileri ve Yönetici Hesabı Yönetimi

Kısa cevap: Ofis bilgisayarlarında çalışanların günlük işlerini yönetici yetkisi olmayan standart hesaplarla yapması, zararlı yazılımların sisteme yerleşmesini ve izinsiz program kurulumunu büyük ölçüde engeller. Yönetici yetkisi yalnızca BT sorumlusunda ve ayrı bir hesapta tutulur; dosya ve klasör erişimleri de “en az yetki” ilkesine göre, yalnızca işin gerektirdiği kadar verilir. Yetkiler düzenli olarak gözden geçirilir ve görev değişikliklerinde güncellenir.

Neden standart kullanıcı hesabı?

• Zararlı yazılıma karşı: Yönetici yetkisi olmayan hesapta çalışan zararlı yazılımın sisteme verebileceği zarar sınırlıdır.
• Kontrollü kurulum: Lisanssız ya da güvenilmeyen programlar kullanıcı tarafından kurulamaz.
• Kararlı sistem: Sistem ayarları istemeden değiştirilemez, arıza sıklığı azalır.
• İzlenebilirlik: Yönetici işlemleri belirli hesaplardan yapıldığı için kimin ne değiştirdiği takip edilebilir.

Dosya ve klasör erişim düzeni

• Klasörler departman ya da proje bazında düzenlenir; erişim kişiye değil gruba verilir.
• Muhasebe, personel ve yönetim klasörleri yalnızca ilgili grupla sınırlandırılır.
• Okuma ve değiştirme yetkileri ayrı tanımlanır.
• İşten ayrılan ya da görev değiştiren kişinin yetkileri aynı gün güncellenir.

Dosya paylaşım altyapısını sunucu mu NAS mı, çalışan giriş ve çıkış işlemlerini işe giriş ve çıkış kontrol listemizde, zararlı yazılım korumasını kurumsal antivirüs yazımızda anlattık.

İlgili rehber: Active Directory ile merkezi kullanıcı yönetimi

Sık sorulan sorular

Çalışan bir program kurmak isterse ne olur?

Talep BT sorumlusuna iletilir; program lisans ve güvenlik açısından uygunsa kurulur. Sık kullanılan onaylı programlar merkezi olarak dağıtılabilir.

Küçük ofiste de bu kadar düzen gerekli mi?

Temel kural küçük ofislerde de geçerlidir: günlük işler standart hesapla yapılır, yönetici parolası ayrı ve güvenli tutulur. Klasör yetkileri ise ihtiyaca göre sade tutulabilir.

Yetkiler ne sıklıkla gözden geçirilmeli?

Personel değişikliklerinde anında, bunun dışında belirli aralıklarla genel bir kontrol yapılması önerilir. Genel güvenlik önlemlerini siber güvenlik temelleri yazımızda topladık.