跳轉到

盤點組織工作帳號

組織對外註冊的雲端服務、協作平台與金流工具，往往分散在不同成員名下。若沒有一份共用的工作帳號清單，就很難在離職、裝置遺失或外洩事件發生時快速止血。盤點的目的不是蒐集密碼本身，而是確認每個與公務有關的帳號都有負責人、權限層級合理，且關鍵服務已啟用多因子驗證等保護。完成盤點後，可再銜接到身份驗證與密碼管理器的強化步驟。

基本步驟

  1. 界定盤點範圍與服務類型：列出應納入的工作用服務類別（例如：郵件、雲端硬碟、官網後台、社群、金流）。分類表見（見參考文件）。
  2. 蒐集帳號與負責人：請各部門或專案窗口回報已註冊服務、登入身分與主要負責人。共用表單或匯入格式見（見參考文件）。
  3. 確認權限與 2FA 狀態：對照最小必要權限原則，標註管理員帳號、共用帳號與是否已啟用多因子驗證。檢核欄位見（見參考文件）。
  4. 處理閒置與高風險帳號：對不再使用的服務安排停用或強密碼加 2FA 後封存紀錄。對外洩風險較高的共用帳號，排入改善計畫並追蹤結案。

執行建議

  • 先要求「凡能存取公務資料或對外代表組織的帳號」一律納入，再請各窗口補齊遺漏。範圍清楚，較不會陷入無限擴張。
  • 假設每個部門都可能有未登記的服務，並保留一輪補登與交叉比對的時間。盤點品質比一次填完更重要。
  • 將最高風險項目（例如：共用管理員、無 2FA 的官網後台）先收斂成少數待辦，並指定結案日期。組織較容易看見早期成果。
  • 盤點完成後，引導成員閱讀身份驗證與憑證強化，把密碼習慣與密碼管理器導入接在清單之後。行為改變需要連續的引導。

注意事項

  • 與公務有關的服務都應列入盤點，不論是否透過組織網域註冊。
  • 盤點過程中若確定不再使用某服務，請先將該帳號密碼更新為強密碼並啟用 2FA，再於清單中標示停用計畫。
  • 清單與匯出檔若含帳號識別資訊，應限制存取權限並以加密管道傳遞。

參考文件