客户使用管理权限政策(学院)
关于本政策
- 负责办公室
- 信息技术
目的
维护校园计算环境和大学数据的最高安全水平是校园社区共同的责任. 此策略为实现安全环境建立了客户需求的基线.
所有大学购买的计算设备的默认特权是“标准”客户端特权. 标准客户端特权允许用户使用与其设备一起提供的安装的应用程序. 这包括处理文档(创建)的能力, 修改和保存)在他们的计算机上, 打印和访问基于saas的应用程序, 比如Workday, Peoplesoft和Nest. 标准级别的用户权限不允许用户:
- 安装没有通过信息技术部门或当地技术团队分发的软件
- 对操作系统进行更改
- 对应用程序执行升级
- 特定硬件设备的安装
通过创建分发到Mac和Windows平台的标准计算机映像，维护这些系统的完整性落在了您的支持小组的肩上. 这些标准的计算机映像是利用应用程序，将允许我们推出更新和配置更改远程保护.
我们还要求所有用户遵守几项有关计算的政策，包括负责任使用计算的政策和数据分类和处理政策.
请求提升权限:
提高特权的请求是根据提交给信息技术部门或本地技术团队的经批准的业务理由来考虑的. 适当的支持团队将与用户合作，确定允许用户在不授予其提升权限的情况下实现其需求的替代方法. 这可能包括为通过IT管理的软件环境交付的自助服务软件安装提供选项.
如果确定有必要为升级的特权设置异常, 通过使用IT的标准命名约定设置一个单独的特权帐户，将向用户提供提升的特权. (i.e.
为了授予提升权限，用户必须:
- 完成一个安全意识培训课程(保护人类)
- 确保所安装的应用程序/硬件/配件来自合法网站(例如. 微软办公软件应从微软下载.网站)，并只作处理与大学有关的事务之用.
- 确保对操作系统或浏览器的任何更改都得到批准.
- 只有在执行需要提升特权的任务时才使用特权帐户, 例如当软件安装需要它时.
- 始终如一地维护和保护数据备份.
注意: 用户不应使用特权帐户登录客户端进行日常计算机任务，如浏览网站, 使用社交媒体, 检查电子邮件, 处理文档, 电子表格和数据库, 哪些是传播恶意软件的载体. 在使用特权帐户时感染恶意软件, 将对计算机的管理控制权授予恶意软件.
被授予提升权限的用户不能:
- 禁用其他管理帐户
- 修改或禁用任何已配置的服务(防火墙、防病毒等).)或安全配置(i.e. 不使用特权帐户来管理家长控制)
- 将计算机从Active Directory (AD)域中退出
请求程序
要请求标准访问的异常，用户必须完成 申请特权帐户-仅限教员 表格，其中包括用于说明请求原因的区域. 此表格将通过电子邮件发送到我们的事件管理系统ServiceNow (SNOW). 您将通过IT支持服务副总监或您当地的技术团队总监与您联系，他们将审查请求，以确定是否认为有必要.
- 我们将联系您的经理以获得额外的批准.
- 如果你被批准使用特权账户, 一旦您的请求被提供，服务台将与您联系并提供进一步的信息.
- 如果您未被批准，那么您的事件将被标记为已解决，您将通过ServiceNow (SNOW)收到通知。.
一般准则和特权的丧失
- 如果违反任何条件，信息技术部或您当地的技术支持团队保留暂停特权帐户的权利.
- 客户承认，受损的操作系统可能需要重新安装, 可能导致部分或全部文件丢失.
- 特权帐户不是永久提供的. 我们将定期对它们进行检查，或者在您获得一台新的租用机器时对它们进行检查.