Da de baja a un compañero de una sola vez
Dar de baja a un miembro es un proceso guiado. Muestra lo que recibió la persona, retira su acceso, rota la clave de cada entorno que tenía y termina con un informe que tu equipo de seguridad puede conservar.
- El servidor deja de entregarle datos al instante
- Se rota cada clave que tenía
- Una lista de valores que reemitir
Mira qué recibió
Antes de que cambie nada, el informe de exposición enumera cada entorno que la persona podía leer y las versiones que de verdad recibió, a partir del registro de entregas del servidor.
- Cuándo, cuántas veces y desde dóndePara cada entorno: las versiones recibidas, el intervalo de tiempo, el número de entregas y la dirección.
- Un informe para conservarDescarga el informe de exposición junto con la lista de reemisión para tu equipo de seguridad.
- Lo que entregó el servidorEl informe muestra entregas. Lo que pasó con un valor en el dispositivo de la persona queda fuera del alcance de cualquier servidor.
Cambia cada clave que tenía
Crunu retira el acceso de la persona y rota la clave de cada entorno que tenía, uno a uno, mostrando el progreso. Las versiones nuevas se sellan con una clave que nunca recibió.
- Se revoca lo que tenía en su poderSus tokens de servicio, enlaces de acceso, invitaciones y códigos de inscripción de máquinas dejan de funcionar.
- Si se va un administrador, cambian las claves de la organizaciónSe sustituyen la clave de firma y la clave de recuperación, se reemiten los certificados y se rota la clave de cada entorno.
- Nada se queda a mediasSi una rotación tiene que esperar al titular de una clave, queda en Pending actions hasta que se completa.
Una lista de lo que hay que sustituir en tus proveedores
El informe termina con los valores que hay que reemitir, como STRIPE_SECRET_KEY o AWS_SECRET_ACCESS_KEY, enumerados por nombre y nunca por valor. Para los servicios conocidos, hay un enlace a la página donde se emite uno nuevo.
- Se genera en tu navegadorEl servidor no conoce los nombres de las variables, así que la lista se construye en tu dispositivo a partir de lo que puedes descifrar.
- Un registro firmado de la bajaLa persona se añade a la lista de revocación firmada de la organización, y cada paso aparece en el registro de auditoría.
- Un portátil robado funciona igualLa opción Device compromised sustituye las claves de la cuenta, revoca los demás dispositivos y rota cada entorno del que la persona tenía clave.
Lo que ninguna herramienta puede recuperar
La baja cierra las puertas que siguen abiertas. No puede borrar lo que ya salió.
- Lo que vio no se olvidaLa rotación solo protege las versiones nuevas. Un valor que la persona descifró sigue siendo válido hasta que lo reemitas en el proveedor.
- La reemisión es manualCrunu no cambia los valores en tus proveedores. La lista te indica cuáles y dónde.
- Ten más de un propietarioEl último propietario no se puede eliminar. Si todos los propietarios y administradores pierden el acceso, nadie puede gestionar la organización.
Respuestas a preguntas frecuentes
¿Algo más? Escríbenos a support@crunu.com
¿Dar de baja a alguien borra lo que descargó?
No. Nada puede entrar en un dispositivo y borrar un valor que ya se descifró en él. Por eso el proceso termina con una lista de valores que reemitir.
El servidor ya dejó de entregarle datos. ¿Por qué rotar las claves?
Puede que la persona aún tenga una clave de entorno en alguno de sus dispositivos. Después de la rotación, las versiones nuevas se sellan con una clave que nunca recibió.
¿Qué cambia si la persona era administrador?
La organización recibe una nueva generación de claves: una nueva clave de firma y una nueva clave de recuperación, certificados reemitidos y claves nuevas para cada entorno.
¿Qué contiene el informe de exposición?
Para cada entorno, las versiones que recibió la persona, cuándo, cuántas veces y desde qué dirección.
¿Puedo readmitir más adelante a un antiguo miembro?
Sí. Readmitirlo mantiene intacto el historial de firmas.
Ten claro qué rotar cuando alguien se va
Cuando el acceso está en Crunu, el informe de exposición y la lista de reemisión están listos en cuanto los necesitas.