Come limitare l'accesso dei dipendenti a un server

June 12

Permettere un dipendente di accedere al server aziendale ha molti vantaggi. Tuttavia, spesso si vuole limitare il loro accesso ad aree specifiche e per compiti specifici per ragioni di sicurezza. Seguire questa procedura per scoprire i modi si può fare questo.

istruzione

1 Decidere quali aree per limitare. Il primo passo è quello di decidere quale parte del server dovrebbero avere accesso aperto e quale parte dovrebbe avere un accesso limitato. Si dovrebbe limitare l'accesso alle parti che sono sensibili e non essenziali al dipendente.

2 Creare restrizioni IP e nome di dominio. Per fare questo, è necessario creare un file ".htaccess" con le directory ristrette. Utilizzare il seguente codice di esempio, come è sembra di seguito:

si tratta di un file .htaccess per IP addresseslimit i tipi di accesso
# Definiscono come restrizione sarà processata
Per negare, consentire
# Definire chi negare e consentire
negare da tutti
consentire da .ncsu.edu
# Chiudere la direttiva

3 Limitare l'accesso tramite username e password. Per limitare l'accesso da parte di username e password è necessario prima definire gli utenti o gruppi di utenti attraverso la creazione di gruppi di accesso. Successivamente, è possibile creare un file ".htaccess" che specifica questi utenti o gruppi.

4 Lasciate che i vostri dipendenti sanno come accedere al server. Una volta che il server limitata è impostato, lasciare che i dipendenti sanno l'indirizzo o la password necessaria per accedere al server. Assicurarsi di specificare i limiti per il loro accesso.

Consigli e avvertenze

  • Creare un nome utente a livello aziendale per le aree di accesso limitate per evitare che la gente perdere le password.
  • Se la sezione accesso limitato non dovrebbe essere accessibile da chiunque, tranne i dipendenti, adottare misure per evitare che il pubblico di avere accesso.
  • Hanno sempre le vostre informazioni sensibili con protezione abilitata.
  • Assicurati che il tuo sito è crittografata per impedire agli stranieri di pirateria informazioni.