【51CTO精選譯文】本文是《Limoncelli的測試：有助于提高系統(tǒng)管理員團(tuán)隊工作效率的32個問題》當(dāng)中的第31題：是否有相關(guān)機制允許管理者在一小時內(nèi)關(guān)閉所有用戶賬戶？

這項指標(biāo)比起是否能夠關(guān)閉某個賬戶來說，更能體現(xiàn)大家團(tuán)隊及運行環(huán)境的真實安全狀態(tài)。它標(biāo)志著一套全球性統(tǒng)一賬戶管理制度的推行程度。

讓所有的系統(tǒng)都依賴于一套獨立的驗證型數(shù)據(jù)庫已經(jīng)不再是“錦上添花”的方案?，F(xiàn)在這都是“必須的”。如果大家認(rèn)為只有大型企業(yè)或網(wǎng)站才需要搞這一套，你會發(fā)現(xiàn)等到真的發(fā)展起來之后，整套體系已經(jīng)太過龐大，很難再對其加以部署。

***的辦法是購買專門用于賬戶使用周期管理的系統(tǒng)。有了這樣的系統(tǒng)，用戶在賬戶創(chuàng)建、管理以及控制將得到更高的靈活性及可操作性。如果用戶更改了自己的姓名，驗證機制要如何相應(yīng)調(diào)整？有些人在離職后又重新回到公司呢？再想遠(yuǎn)一點，如果有些人重回公司，同時又改了名字，這該怎么辦？這樣“特殊事例”其實總在發(fā)生，而我們所購買的管理系統(tǒng)將提供一切解決方案。

【51CTO.com譯文，轉(zhuǎn)載請注明原文作譯者和出處?！?/p>

原文：http://everythingsysadmin.com/the-test.html

Limoncelli的測試：有助于提高系統(tǒng)管理員團(tuán)隊工作效率的32個問題：

• A.面向公眾的處理方式:
  • *1.有沒有通過項目管理系統(tǒng)對用戶請求進(jìn)行跟蹤？
  • *2. “三大授權(quán)策略”是否經(jīng)過具體定義并加以發(fā)布？
  • 3.整個團(tuán)隊的運行狀態(tài)每月是否依各細(xì)則指標(biāo)加以衡量并備案？
• B. 現(xiàn)代化團(tuán)隊處理方式:
  • *4.你在維基詞條中是否具備獨特的“策略及流程”類說明？
  • 5.日常所采用的密碼安全性有保障嗎？
  • 6.技術(shù)團(tuán)隊的代碼是否處于源碼控制系統(tǒng)的監(jiān)管之下？
  • 7.你的團(tuán)隊有沒有使用bug跟蹤系統(tǒng)？
  • 8.在你的bug/項目管理方面，穩(wěn)定性問題的優(yōu)先級是否高于新功能？
  • 9.你的團(tuán)隊有堅持記錄“設(shè)計文檔”的習(xí)慣嗎？
  • 10.一旦發(fā)生問題，有沒有一套機制專門用于記錄故障信息？
• C. 業(yè)務(wù)操作方式:
  • *11.每項具體服務(wù)都具備操作文檔嗎？
  • *12.每項服務(wù)是否都得到了適當(dāng)?shù)谋O(jiān)管？
  • 13.你有沒有部署過尋呼輪換機制？
  • 14.業(yè)務(wù)流程中是否具備彼此獨立的開發(fā)、質(zhì)量保證以及生產(chǎn)系統(tǒng)？
  • 15.在某套方案進(jìn)行大范圍推廣前，有沒有事先進(jìn)行過必要的試點？
• D. 自動化處理方式:
  • 16.有沒有在業(yè)務(wù)中使用到類似cfengine、puppet以及chef之類的配置管理工具？
  • 17.任務(wù)自動管理機制是否在身份賬戶的制約下進(jìn)行？
  • 18.電子郵件的自動化生成處理是不是只在必要時啟動，而非靠滿紙荒唐言來拼湊使用率？
• E. 團(tuán)隊管理方式:
  • *19.有沒有一套專門的數(shù)據(jù)庫用來管理所有計算機設(shè)備？
  • 20.操作系統(tǒng)安裝是否達(dá)到了完全自動化？
  • *21.整個團(tuán)隊中的軟件升級及補丁更新是否做到了自動化處理？
  • 22.有沒有一套完整的硬件更新規(guī)章？
• F. 硬件發(fā)生故障時的處理方式:
  • *23.當(dāng)某塊硬盤發(fā)生問題時，你的整套服務(wù)器體系能否繼續(xù)運作？
  • 24.網(wǎng)絡(luò)核心有沒有做到N+1？
  • *25.你的備份工作是自動完成的嗎？
  • *26.有沒有定期測試災(zāi)難恢復(fù)方案的制度或計劃？
  • 27.你數(shù)據(jù)中心內(nèi)的設(shè)備具備遠(yuǎn)程電源/控制臺訪問功能嗎？
• G. 安全性處理方式:
  • *28.業(yè)務(wù)中所用到的臺式機、筆記本電腦以及服務(wù)器是否運行著自動更新且無需確認(rèn)提示的反惡意軟件？
  • *29.企業(yè)中是否向員工下發(fā)了書面的安全性規(guī)章制度？
  • 30.你有沒有對所有相關(guān)領(lǐng)域進(jìn)行周期性的安全審查？
  • 31.是否有相關(guān)機制允許管理者在一小時內(nèi)關(guān)閉所有用戶賬戶？
  • 32.是否有相關(guān)機制允許管理者在一小時內(nèi)改變所有特權(quán)（主控）密碼？

【編輯推薦】

1. 用戶帳戶管理是數(shù)據(jù)庫管理員的職責(zé)
2. 用戶賬戶管理系統(tǒng)業(yè)務(wù)和時序圖
3. Win2008 R2之DA實戰(zhàn)：域環(huán)境準(zhǔn)備