全端末同一フォレストに参加する形なのか？信頼関係だけにする？端末に対してどれだけ面倒見るサービスなのか次第か
ざまあ案件なの？
GMOばかり批判してる奴等がいるが、他の会社もひどいのたくさんあるからな。そもそも業界全体で、実際にコード書くエンジニアの単価が低すぎるんだよ
権限分割してフルアクセスのアカウントを業務に使わないのはセキュリティーの基本中の基本。「AIがー」とか言う百年前の話なんだよ。そしてほとんどの企業ができていない。酷い会社は複数人で使い回してたりもする。
マルチテナントのDaaSであればテナント毎に独立したフォレストを持たせるのがMS推奨構成だし信頼できないクライアントへの特権アカウントでのログオンも避けるべき。設計のタイピング数が不足してたんやね
GMO 管理者が全情報アクセス可能 リスク指摘も十分対策されず | NHKニュース
全端末同一フォレストに参加する形なのか？信頼関係だけにする？端末に対してどれだけ面倒見るサービスなのか次第か
ざまあ案件なの？
GMOばかり批判してる奴等がいるが、他の会社もひどいのたくさんあるからな。そもそも業界全体で、実際にコード書くエンジニアの単価が低すぎるんだよ
権限分割してフルアクセスのアカウントを業務に使わないのはセキュリティーの基本中の基本。「AIがー」とか言う百年前の話なんだよ。そしてほとんどの企業ができていない。酷い会社は複数人で使い回してたりもする。
マルチテナントのDaaSであればテナント毎に独立したフォレストを持たせるのがMS推奨構成だし信頼できないクライアントへの特権アカウントでのログオンも避けるべき。設計のタイピング数が不足してたんやね