Offboarding और Revocation

सिर्फ़ access हटाना काफ़ी नहीं

किसी को vault से हटाने से आगे पढ़ना रुकता है, पर access के दौरान उन्होंने मान देखे या copy किए हो सकते हैं। जिनके पास production secrets का access था, उनके जाने पर वे secrets बदलना offboarding का हिस्सा है।

Offboarding checklist

व्यक्ति के जाने के दिन इसे चलाएँ। क्रम मायने रखता है: पहले रद्द करें, फिर बदलें।

1. Suspend the user in the identity provider and in 1Password
2. Remove them from groups and shared vaults
3. Rotate production keys they could read
4. Revoke their personal access tokens and SSH keys
5. Record the date and what was rotated

त्वरित जाँच: Production vault access वाला developer चला गया। access हटाने के अलावा और क्या करें?

• और कुछ नहीं
• उनके पढ़ सकने वाले production secrets बदलें
• Vault का नाम बदलें
• Audit log मिटाएँ