在每个组织中，都有拥有常规权限的用户，也有在IT环境中拥有更高权限的超级用户。除非您是没有独立IT部门且CEO亲自承担IT管理职责的小型组织，否则将关键账户和文件服务器的广泛访问权限授予非技术高管（CEO、CFO或副总裁）并非明智之举。
IT部门经常向高层管理人员授予过多权限，并祈祷不会出问题。然而，当由于高管层管理不善导致安全事件发生时，IT部门往往成为替罪羊。
让我们仔细看看为什么IT安全团队需要应用最小权限原则，尤其是针对高层管理人员的账户：
威胁行为者不出意外地针对C级账户，深知这些账户大多拥有提升的权限。根据Verizon 2019年数据泄露调查报告，“C级高管成为社会工程事件目标的可能性是以往的十二倍，成为社会工程泄露目标的可能性是以往的九倍。”黑客通常采用社会工程技术获取高层员工的凭证。一旦黑客入侵，他们便可自由访问组织内最关键的资源。作为IT管理员，您必须将访问权限限制到最低必要水平。即使坏人突破了您的安全，损害也会降到最低。
除非您确定有人清楚了解对IT基础设施所做更改的后果，否则您不应向其授予额外访问权限。即使是C级高管也不例外；这就是每家公司都设有专门IT安全团队以确保IT环境顺畅运行的原因。事实上，特权账户在安全漏洞中同样负有责任。根据2019年内部威胁报告，49%的安全事件是由拥有特权的业务用户或高管引起的。因此，下次在将CEO添加到管理员组之前，您可能需要三思。
Gartner 2018年的一项调查发现，全球各行业中有22%的组织正在使用员工移动数据。高层管理人员访问员工个人数据可能导致权限滥用，甚至更严重的合规违规。
ADManager Plus是一款基于Web的Active Directory管理和报告工具，旨在简化IT管理员的工作。利用批量管理功能，您可以细粒度分配权限给您的C级高管。您还可以使用预定义报告检索他们的文件服务器权限，并在发现异常时进行清理。高层管理人员需要访问敏感数据？授予他们带有过期日期的临时权限。
ADManager Plus可以满足您所有的访问权限管理和报告需求。