Por qué lo preguntan los suscriptores
Un agente conectado con una cuenta de administrador puede hacer todo lo que esa cuenta permite, al igual que quien logre tomar control del agente.
Cómo corregirlo
- Crea una cuenta separada para cada agente con solo los permisos necesarios; nunca uses el acceso del dueño ni una cuenta de administrador.
- Retira los accesos que el agente no necesita.
- Rota las credenciales del agente cuando se retire una persona que tenía acceso.
Evidencia que debes conservar
Una nota por agente que identifique la cuenta usada y los sistemas que puede alcanzar.