Google Workspace får administratorroller med udløbstidspunkt

Adgangen kan få en slutdato fra begyndelsen

Ifølge Google kan administratorroller tildeles brugere, grupper og servicekonti for en bestemt periode. Superadministratorer kan vælge en foruddefineret varighed eller et selvvalgt udløbstidspunkt. Adgangen fra rollen fjernes automatisk ved udløb.

Funktionen er angivet som tilgængelig nu for alle Workspace-kunder. Organisationens primære administrator er undtaget, fordi denne konto kræver permanent superadministratoradgang.

Varighed og omfang er to forskellige beslutninger

Min vurdering er, at en udløbsdato bør følges af en præcis opgavebeskrivelse. En bred rolle bliver ikke snæver af kun at gælde i få dage. Vælg derfor både den nødvendige rolle og den periode, som opgaven kræver.

Et tænkt eksempel er midlertidig hjælp til en bestemt konfiguration. Beskriv, hvad hjælperen skal kunne gennemføre, hvem der modtager resultatet, og hvornår arbejdet forventes afsluttet. Det gør adgangen lettere at begrunde og kontrollere.

Kontrollér også de andre adgangsveje

Når en rolle udløber, bør kontrollen tage udgangspunkt i den samlede relevante opsætning. Hvis personen har en anden rolle eller medlemskab med tilsvarende adgang, kan opgaven stadig være mulig. Automatisk udløb af én tildeling er ikke en generel attest på, at al administrativ adgang er væk.

Gennemgangen bør foretages af den ansvarlige administrator med fokus på den konkrete identitet. Undgå at udvide kontrollen til uvedkommende medarbejdere eller systemer.

Planlæg overdragelsen før udløbet

Aftal, hvor konfiguration og åbne spørgsmål dokumenteres, mens hjælperen stadig har den nødvendige adgang. Hvis arbejdet ikke er færdigt, skal en eventuel forlængelse være en ny, begrundet beslutning. Dermed kan udløbstidspunktet blive en del af en ordentlig afslutning frem for en dato, som blot flyttes hver gang.