Logowanie wieloskładnikowe i kontrola dostępu Rzeszów

Kto ma dziś wejście do Waszej sieci?

Odpowiedź podana z pamięci jest zawsze krótsza od prawdziwej. Pracownicy to tylko pierwsza grupa i akurat ta najlepiej udokumentowana, bo mają umowy i konta założone przez kogoś, kto o tym pamięta.

Druga grupa to firmy zewnętrzne. Dostawca obrabiarki, który przy uruchomieniu poprosił o zdalny dostęp do sterownika. Integrator systemu produkcyjnego. Serwis wagi i urządzenia pomiarowego. Firma prowadząca kadry albo księgowość w systemie stojącym na Waszym serwerze. Wykonawca IT sprzed dwóch lat, którego konto nikomu nie przeszkadzało.

Trzecia grupa to konta, które nie należą do nikogo. Wspólny login na stanowisku raportowania, konto techniczne założone do jednorazowej integracji i konto serwisowe z hasłem wypisanym na kartce przy szafie. Każde z nich działa i żadne nie odpowiada na pytanie, kto wykonał daną czynność.

Wdrożenie zaczynamy od zebrania tych trzech list w jedną, bo zanim włączy się drugi składnik, trzeba wiedzieć, na czym się go włącza.

Co zrobić z kontem, przy którym staje trzech ludzi na zmianę?

To jest pytanie, którego nie ma w żadnym biurze, a w zakładzie stoi na pierwszym miejscu. Stanowisko raportujące wykonanie obsługuje kilkanaście osób w ciągu doby i logowanie hasłem po prostu tam nie działa: hasło i tak zostanie zapisane na taśmie przyklejonej do monitora.

Rozwiązanie nie polega na tym, żeby wymusić rzecz niewykonalną, tylko żeby zmienić metodę. Karta zbliżeniowa, którą pracownik i tak ma przy wejściu, albo krótki kod przypisany do osoby, wystarczą, żeby zapis wskazywał człowieka, a nie stanowisko. Sesja zamyka się sama po kilku minutach bezczynności, więc nikt nie pracuje na cudzym loginie przez pół zmiany.

Zysk jest praktyczny i widać go poza bezpieczeństwem. Reklamacja odbiorcy dotycząca konkretnej partii przestaje kończyć się pytaniem, kto to wtedy raportował, bo odpowiedź stoi w systemie.

Która metoda logowania do którego stanowiska?

Stanowisko	Metoda	Dlaczego akurat ta
Poczta i praca zdalna	drugi składnik z aplikacji lub klucz sprzętowy	tu sięga napastnik z internetu, więc samo hasło nie wystarcza
Konto administracyjne	klucz sprzętowy, konto oddzielone od zwykłego	przejęcie tego konta oznacza dostęp do wszystkiego naraz
Komputer w biurze technicznym	logowanie do domeny plus drugi składnik przy dostępie zdalnym	dokumentacja wyrobu wymaga wskazania osoby, nie stanowiska
Stanowisko raportujące na hali	karta zbliżeniowa, sesja wygasająca po bezczynności	kilkanaście osób na dobę, hasło nie ma tu szans
Terminal magazynowy	kod osobowy przy operacji zmieniającej stan	liczy się wskazanie osoby przy wydaniu, nie ochrona przed internetem
Wejście serwisu maszyny	konto czasowe otwierane na zgłoszenie, z zapisem sesji	dostęp potrzebny kilka razy w roku nie ma prawa istnieć cały rok
Portal odbiorcy	konto imienne u odbiorcy, metoda narzucona przez niego	konto wspólne łamie zwykle jego regulamin i psuje ocenę dostawcy

Wiersz ostatni bywa zaskoczeniem. Wiele zakładów loguje się do portalu odbiorcy jednym kontem założonym na dział, co jest wygodne do dnia, w którym odbiorca sprawdzi, kto pobrał dokumentację, i zobaczy nazwę stanowiska zamiast nazwiska.

Jak porządkujemy wejścia firm zewnętrznych?

Zaczynamy od inwentaryzacji, bo bez niej rozmowa nie ma podstawy. Przeglądamy reguły na urządzeniu brzegowym, konta w domenie i narzędzia zdalne zainstalowane na komputerach przy maszynach. W zakładzie z kilkoma liniami znajdujemy zwykle od pięciu do kilkunastu takich wejść, a co drugie jest nieaktywne od miesięcy i nadal działa.

Każde pozostawione wejście dostaje cztery rzeczy: właściciela po Waszej stronie, zakres ograniczony do jednego urządzenia, sposób otwierania na zgłoszenie oraz datę, po której przestaje działać, jeżeli nikt jej nie przedłuży. Zapis sesji włączamy tam, gdzie serwisant dotyka systemu mającego wpływ na wyrób.

Pojawia się przy tym pytanie o dobre relacje z dostawcą maszyny i traktujemy je poważnie. Dlatego nie zamykamy niczego bez uprzedzenia, tylko wysyłamy do serwisu informację o nowej ścieżce i numer, pod który dzwoni się po otwarcie dostępu. Zwykle jest to dla nich standard, bo pracują tak w innych zakładach.

Co się dzieje przy odejściu pracownika i przy zmianie stanowiska?

Odejście jest łatwiejsze, bo ma datę. Konto wygasa w ostatnim dniu pracy, dostęp do portalu odbiorcy zgłaszamy do wycofania, karta przestaje działać, a sprzęt wraca przed wygaszeniem konta, żeby dało się zebrać klucze odzyskiwania.

Trudniejsza jest zmiana stanowiska w tej samej firmie. Człowiek przechodzi z produkcji do biura technicznego i zwykle zachowuje stare uprawnienia, bo nikt ich nie odbiera. Po kilku latach w zakładzie chodzi grupa osób z dostępem do wszystkiego, co kiedykolwiek robiły. Dlatego przy zmianie roli uprawnienia budujemy od nowa z zestawu przypisanego do stanowiska, zamiast dokładać kolejną warstwę.

Raz na kwartał przechodzimy całą listę z osobą decyzyjną. Spotkanie trwa kilkadziesiąt minut, a zostaje po nim podpisany dokument, o który pyta każda poważna ocena dostawcy.

Czego to wdrożenie nie załatwia?

Nie broni przed człowiekiem, który ma uprawnienia i użyje ich niezgodnie z zamiarem firmy. Ogranicza zasięg takiej sytuacji i zostawia zapis, ale nie zastępuje nadzoru nad tym, kto co robi z dokumentacją.

Nie zatrzyma też oszustwa opartego na rozmowie, w którym nikt nie musi się logować, bo wystarczy przekonać księgowość do zmiany numeru konta. Tę drogę zamykają szkolenia i testy phishingowe Rzeszów oraz ochrona poczty i filtrowanie treści Rzeszów. Stan wyjściowy uprawnień pokaże audyt bezpieczeństwa IT Rzeszów, a termin wdrożenia ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026