Een medewerker wil een printer of toepassing installeren. Extra rechten lijken dan een snelle uitweg. De belangrijke vervolgvraag is wie daarna nog wijzigingen aan de computer mag uitvoeren. Een eenmalige taak mag niet ongemerkt blijvende toegang opleveren.
Wat kan een beheerder meer?
Een lokaal Windows-beheerdersaccount heeft veel controle over het toestel, waaronder gebruikers, software en systeeminstellingen. Microsoft raadt aan het aantal beheerders te beperken en voor dagelijks werk een standaardaccount te gebruiken. Meer rechten vergroten ook wat ongewenste software met die toegang kan veranderen.
Laat de softwarevraag beoordelen
- Geef de naam van de software, de leverancier en het zakelijke doel door aan uw IT-beheerder.
- Laat nagaan of een goedgekeurde installatie of centrale uitrol mogelijk is.
- Laat bij een bestaande toepassing onderzoeken waarom extra rechten nodig zijn en of een ondersteunde instelling dat oplost.
- Controleer na installatie of de medewerker zijn taak met de bedoelde beperkte rechten kan uitvoeren.
Dagelijks werken en beheer hebben een ander doel
Mail lezen, online vergaderen en met bedrijfsdocumenten werken zijn andere taken dan een systeem aanpassen. De passende toegangsafspraken hangen af van de omgeving en uw beheerovereenkomst. Deel geen beheerderswachtwoord met medewerkers om een aanvraag sneller af te handelen.
Begin met een gerichte inventaris
Laat controleren welke accounts nu beheerdersrechten hebben, waarom die ooit zijn toegekend en welke toepassing ervan afhankelijk is. Verwijder toegang gecontroleerd: de beheerder moet het toestel kunnen blijven onderhouden en het dagelijkse werk moet daarna getest worden. Alleen een lijst accounts aanpassen is nog geen bevestigde eindtest.
Bij Eagle IT bekijken we een softwareaanvraag binnen de afgesproken beheeromgeving. Meld wat u wilt uitvoeren en welke melding u krijgt; geef zelf geen extra rechten door. Zo kan de aanvraag gericht worden behandeld.