Gebruik geen beheerdersaccount voor dagelijks werk

Beheerdersrechten vergroten de schade wanneer een account wordt overgenomen.

Beginner · 2 min leestijd

Een administratoraccount kan instellingen wijzigen en vaak veel meer systemen of gegevens bereiken dan een gewone gebruiker. Daarom hoort zo'n account alleen gebruikt te worden wanneer beheertaken dat echt vereisen.

Praktische aanpak

Gebruik voor e-mail, browsen en dagelijks werk een gewone gebruikersaccount.
Gebruik een apart beheerdersaccount voor administratieve taken.
Beperk het aantal beheerdersaccounts.
Beveilig beheerdersaccounts met MFA en sterke, unieke inloggegevens.

Tip: Minder permanente beheerdersrechten betekent minder impact als een medewerker via phishing zijn account verliest.

CCB: richtlijnen