役員から「なぜ自分が全社のファイルにアクセスできないんだ」と憤慨され、しぶしぶ管理者権限をつけた→案の定インシデントになった

ビカビカねっと(ID#1) @bikabika 昔のパソコン通信、ビカビカねっとの中の人(ID＃1 らじゃす♪) 柴犬、リラックマ、いいわけん、きょうのわんこ好き。 ・艦これ：パラオ泊地(休戦中) ・ingress：ENL A16(休憩中) ・鹿丼：秋麤宮しかと ・Misskey.io / Misskey.dog / Bluesky : @bikabika ビカビカねっと(ID#1) @bikabika 役員から「なぜ自分が全社のファイルにアクセスできないんだ」と憤慨され、しぶしぶファイルサーバの管理者権限をつけた。 数か月後、役員がExproloerで事業部フォルダを「しゅっ」とどこかに移動させてしまって、当該事業部と情シスの業務が丸1日止まった… x.com/ryoukm/status/… ryou @ryoukm これね…。 管理者権限というのは、責任と知識と技術を持つ人が握るべきな

[crimson_diamond]

役員に言われてホイホイ権限与えてしまうアドミンは普通クビなので、割れ鍋に綴じ蓋でお似合いなのか、嘘松かのどちらか

[lacucaracha]

なんで参照権限だけにしなかったの？更新権限は別にいらないじゃん。

[sucelie]

こういう事故が起こるから基本誰にもつけませんって説得するのも仕事のうちだろ

[toria_ezu1]

普通に考えて、「読み取り専用」だろ。管理者がキレてトラップを仕掛けたのでもない限り

[demcoe]

たまに社内の共有ドライブでも「これマウスでドラッグ中にミスって落としたやろ」みたいなフォルダがあったりするからな～。下手に変更権限は持ちたくない

[kobito19]

厭味ったらしく「案の定」とか言わんほうがいいと思う。未必の故意やからそれ責任問われるぞ

[ad2217]

黙って読み取り専用権限を付ければよい。まあ、情報流出するだろうけど。

[togetter]

IT界の現場猫案件だ...こういうのは読み取り専用にしておくべきだね。

[Goldenduck]

嘘くさいが本当なら突っぱねられない時点で終わってる。参照権限でないのは「管理者」じゃなくなるからダメなのだろう

[yfukuda827]

情報セキュリティガイドラインにしたがって動くことができない役員がいたら、ちゃんと説得するのが役割なのじゃないだろうか。って思ったけど真実はどうなんだろう

[daishi_n]

読み取り専用でいいじゃん

[kagehiens]

読み取り専用で満足しない役員もいるよね。。。

[red_kawa5373]

そもそも、どんなに知識があっても、ちょっとした操作ミスで、ファイル移動や削除は起こしてしまうのが人間である。うちの会社は、10日くらい前のファイルは、個別にバックアップから戻せるシステムにしてる。

[indication]

rootフォルダは基本的に管理アカウントじゃないと変更できないようにしてたな。 あと、権限はグループを使って付与しないと退職関連で死ぬので注意が必要。

[nikutetu]

10年以上前の話を盛って話してるんだろうな。昨今の異常に法令順守意識高くなった日本人の思考じゃないもの。

[rocoroco3310]

“名前だけ「管理者」な読み取り専用アカウント作るしか”

[honeybe]

ReadOnlyでは駄目だったのか？

[mieki256]

ウチの父もD&Dでコレをよくやって「ファイルが無くなった」と言い出すので二任意のフォルダの場所を固定する機能があればいいのにと思ってます…

[nmcli]

あるある

[iseebi]

役員の方を守るためでもあるんだよーわかってよーって思っている

[soybeancucumber]

togetterの安定のフィクション感

[otihateten3510]

役員コントロールは業務の一環だよ

[takeishi]

エクスプローラーでファイルサーバーアクセスできる権限は簡単に発行しない方がよいです。うちの職場はBOXがメインになりました。

[ys0000]

更新権限を与えるのが馬鹿っていうのは広く知られていて、役員には参照権限を与えておけば十分なのだよ。

[ittoooooo]

これはうまい > 名前だけ「管理者」な読み取り専用アカウント作るしか

[iwanofsky]

経営は管理できても、システムは管理できんもんたわいな 大事なことは、次にどう活かすかじゃろうて。

[hjmk]

滲み出る創作臭。

[lainof]

ツリー上で確認もなくフォルダを移動できてしまうエクスプローラーもひどい作りだと思う。

[semimaru]

リードオンリーではなかった？

[TakamoriTarou]

いや、普通に監査のロール割り当てようよ。クラウドだと普通にあるし、アプライアンスでもデフォでそういうロールが用意されてるよね。

[sangping]

一括操作だけ制限する権限設定とかできたらいいのに。

[xlc]

役員をバカだと思うなら、スカッと話を語るより転職した方がいい。

[wordi]

マナー講師が役員の権限には縁起の良いスリーセブンを付けましょうと言い出してからが本番

[c_shiika]

厄員

[flirt774]

こういうのをコメディタッチにした研修動画あったら見たい。「〇〇さん、だから言ったでしょう」から始まる内容説明をかたせ梨乃さんあたりに演じてほしい