会社のSNS・Web・SaaS管理者が1人だけで大丈夫？退職・休職で詰まらない復旧情報の持ち方

会社の重要サービスを1人だけが管理している状態について、管理者追加、復旧メール・電話、MFA、バックアップコード、契約情報をどう共有するか整理します。

出典

強いパスワードとMFAを使っていても、その担当者が急に休職・退職し、ほかの人が復旧できなければ業務が止まります。会社のSNS、Web、ドメイン、メール、会計、クラウドなどは「侵入されないこと」と同時に「会社が取り戻せること」も必要です。

誰のメールアドレスで契約しているか、復旧メールや電話番号は誰のものか、MFA端末は会社管理か、バックアップコードはどこにあるかを確認します。個人の私用メールや携帯番号だけに依存している場合は、会社として管理できる経路へ移せないか検討します。

全員を管理者にする必要はありません。重要サービスには主担当と代替担当を決め、復旧情報と契約情報の所在だけは組織で分かるようにします。共通パスワードを全員で持つのではなく、サービスの複数管理者機能や安全な保管方法を使います。

退職時には、後任がログインできることを確認してから前任者の権限を外します。