Hoy hice la revisión trimestral de permisos, ¿cómo hago para que los aprobadores lo entiendan?

Esta tarde hice la revisión trimestral de acceso (access review) y varios gerentes de departamento dijeron que no entendían la tabla de permisos exportada, ya que solo contenía códigos de aplicación, IDs de roles y un montón de abreviaturas. Antes, este tipo de revisiones eran aprobadas fácilmente por ellos, pero en realidad no se lograba el objetivo del principio de menor privilegio (least…

Publicaciones relacionadas

  1. Password Reset Tickets Kept Reopening Until We Fixed Identity Proofing tech-security · rant · 3 respuestas 2026-07-25T16:44:32.507Z
  2. DMARC 报告看不懂时,邮件伪造排查从哪几列开始 tech-security · rant · 5 respuestas 2026-06-22T16:18:18.829Z
  3. 员工笔记本丢失后,设备擦除和账号检查怎么做 tech-security · rant · 2 respuestas 2026-06-21T12:53:40.457Z
  4. 离职员工 SaaS 权限没回收怎么做访问审计 tech-security · rant · 1 respuestas 2026-06-20T17:50:22.136Z
  5. SSO group drift turned a vendor portal into an access review headache tech-security · rant · 2 respuestas 2026-06-19T16:35:22.673Z
  6. GitHub密钥泄露后怎么应急处理才安全 tech-security · rant 2026-06-06T13:07:52.226Z
  7. MFA rollout best practices for employees tech-security · rant · 4 respuestas 2026-06-05T13:30:04.572Z
  8. How to write a vulnerability report developers will actually fix tech-security · rant · 1 respuestas 2026-06-04T17:51:12.519Z
  9. 网络安全入门先学渗透测试还是蓝队防护 tech-security · rant · 2 respuestas 2026-06-04T13:56:59.822Z
  10. How to Investigate a Suspicious PowerShell Alert Before Wiping the Laptop tech-security · experience · 5 respuestas 2026-07-11T19:27:52.370Z