Contas e acessos · Empresas
Cada pessoa deve usar uma conta individual, com permissões compatíveis com sua função. Acessos administrativos exigem controle adicional e precisam ser revisados quando alguém muda de atividade ou deixa a empresa.
Use autenticação multifator e, quando possível, métodos resistentes a phishing. Incentive senhas únicas em um gerenciador confiável e crie um canal simples para comunicar ocorrências. Registros de acesso devem ter finalidade definida, proteção e retenção adequada.
