Когда доступ к серверам раздан напрямую всем, отозвать его при увольнении почти невозмо...
Когда доступ к серверам раздан напрямую всем, отозвать его при увольнении почти невозможно. Как устроено. Один защищённый сервер, через который идут все административные подключения. Дальше — только с него. Что это даёт. Одна точка контроля доступа: отозвали учётную запись — и человек никуда не попадёт. Централизованный журнал подключений, при желании с записью сессий. Меньше открытых портов наружу: только один хост. Что важно настроить. Двухфакторную аутентификацию на вход. Вход по ключам, пароли отключить. Ограничение по адресам. Отдельные учётные записи, никаких общих. Мониторинг и оповещение о входах в нерабочее время. Что не забыть. Резервный путь на случай отказа самого джамп-хоста: второй экземпляр или задокументированная процедура аварийного доступа. И регулярный пересмотр: кто имеет доступ и зачем. Как у вас организован административный доступ?