Ugrás a fő tartalomhoz

👑 A „túl sok admin” probléma: jogosultságkezelés egyszerűen

Ha a cégednél mindenki admin, akkor igazából senki sincs biztonságban.
Ez az egyik leggyakoribb hiba, amit még nagyvállalatok is elkövetnek:

"Adjunk neki admin jogot, úgy biztos nem lesz gond..."

Pedig ez pontosan az, ami miatt gond lesz.

⚠️ Miért veszélyes, ha túl sok az admin?​

1. 🧨 Egyetlen kompromittált fiók = teljes hozzáférés​

Ha egy támadó megszerzi egy admin fiók adatait, azzal mindent elérhet:

  • rendszerek, adatbázisok, fájlok, belépések
  • akár törölhet, módosíthat, új felhasználót hozhat létre

2. 👣 Nehezebb követni, ki mit csinált​

Ha több admin létezik:

  • nehéz visszafejteni, ki mit módosított
  • nincs auditálhatóság
  • nő a hibalehetőség

3. 👶 Új kolléga? Kapásból admin?​

Gyakori hiba: „Kezdje el gyorsan dolgozni, adjunk neki mindenhez hozzáférést.”
Aztán ottmarad örökre. Akkor is, ha már nem is dolgozik ott…

🧰 Mit tehetsz? Így csináld jól!​

✅ 1. Használj szerepkör alapú hozzáférést (RBAC)​

Ne „felhasználóként” vagy „adminként” gondolkodj – hanem szerepekben:

  • „Pénzügyes” → csak pénzügyi adatokhoz fér hozzá
  • „Fejlesztő” → csak a fejlesztői környezethez
  • „Marketing” → csak az elemzésekhez, kampányokhoz

Egy admin fiók helyett legyen 4-5 jól beállított szerepkör.

✅ 2. Vezess hozzáférési nyilvántartást​

Tudd, hogy ki fér hozzá mihez – és miért.

  • Táblázat, rendszer vagy IAM szoftver
  • Rendszeres átnézés (pl. negyedévente)
  • Kik azok, akik már nem is dolgoznak nálatok, de még van belépésük?

✅ 3. Legyen admin + normál felhasználó fiókod külön​

Ne azzal a fiókkal böngéssz neten, amivel admin vagy a céges rendszerben is.

  • Normál fiók → napi munka
  • Admin fiók → csak ha kell valamit módosítani

✅ 4. Korlátozd az admin fiókok számát​

Minél kevesebb, annál jobb.
Az ideális admin-fiók szám:

  • KKV esetén: 1-2
  • Közepes méretű cégnél: csak a rendszeradminok
  • Mindenki más → szerepkör + korlátozott hozzáférés

🔒 Extra tipp: Használj hozzáférés-kezelő rendszert​

Ha komolyan gondolod a biztonságot, érdemes bevezetni:

  • IAM rendszer (Identity and Access Management)
  • Privileged Access Management (PAM)
  • Audit log, session recording

🧠 Összefoglalva​

  • Nem baj, ha kevés admin van – az a baj, ha túl sok
  • Minden jogosultság egy újabb lehetséges hiba
  • A hozzáféréseknek mindig legyen indoka és határa

A kevesebb itt valóban több.
Kevesebb admin = kisebb kockázat = nagyobb biztonság.

➡️ Következő ajánlott cikk: A home office és a VPN veszélyei