Кінцеві стосунки компанії ІТ-адміністратора [закрито]

Ми використовуємо компанію для адміністрування нашої (невеликого офісу) ІТ-інфраструктури. Ми не маємо повної інформації про те, що було зроблено або що не було зроблено, і не знаємо, що нам потрібно просити, щоб забрати це самі. Чи є хороший "контрольний список речей, щоб переконатися, що ви отримаєте" для людей, що знаходяться в цій ситуації? (Ключі продукту Windows OS, інсталяційний носій (?), Пароль адміністратора домену тощо)

1. Усі паролі (для всіх пристроїв, програм та облікових записів).
2. Усі записи, що стосуються програмного забезпечення, ліцензування та засобів масової інформації (включаючи історію / підтвердження замовлень).
3. Усі носії інформації (включаючи інсталяційний носій та резервні копії даних).
4. Вся документація, включаючи,
   • Сервер, обладнання, мережа (включаючи IP-адреси) та конфігурації операційної системи.
   • Деталі процесів та процедур (наприклад, додавання користувачів, створення нових поштових скриньок тощо)
   • Інформація про будь-які автоматизовані / вручну запущені завдання (резервне копіювання, ведення господарства тощо)
   • Заздалегідь перегляньте документацію та запропонуйте їм вдосконалитись, якщо у вас є запитання або ви знайдете відсутні / старі дані.
5. Деталі будь-яких сторонніх контрактів, які вони, можливо, уклали для підтримки, які, можливо, знадобляться самостійно (наприклад, технічне обслуговування).
6. Будь-які фізичні / VPN / захищені елементи доступу (значки, ключі, жетони, фоби тощо)
7. Інформація про телекомунікаційні рахунки
8. Вхід на будь-які веб-сайти, які можуть вам знадобитися. (Завантажте програмне забезпечення, відкрийте випадки підтримки.)
9. Інформація про обліковий запис, що стосується реєстрації доменних імен, реквізити використаних реєстраторів тощо.
10. Копії будь-яких сертифікатів безпеки та відповідних ключових фраз. Переконайтесь, що старий постачальник також знищує їх копії.

І як тільки це все буде зроблено - змінити всі паролі.

В додаток:

Інформація про обліковий запис, що стосується реєстрації домену.

в додаток:

Вхід на будь-які веб-сайти, які можуть вам знадобитися. (Завантажте програмне забезпечення, відкрийте випадки підтримки.)

Окрім тих, про які ви згадали ...

• статичні IP-адреси всіх пристроїв / серверів (щоб ви знали, якими пристроями потрібно керувати)
• інформація про телекомунікаційні рахунки
• всі інші паролі для всіх пристроїв та служб (обліковий запис адміністратора домену не єдиний)

Всі відповіді поки що були приголомшливими.

Переконайтеся, що у вас є записи про придбання ліцензій. Деякі, до яких ви не можете подумати, включають ліцензії клієнтів для малого бізнесу (SBS), ліцензії на SQL Server, ліцензії на послуги терміналів. Крім того, якщо на ваших серверах працює позабінне діапазону (iLO HP, Dell's DRAC тощо), переконайтеся, що вам надані ці ліцензійні ключі.

Переконайтеся, що у вас є SSL-сертифікати для веб-сайтів, електронної пошти, входу тощо.

Будьте готові виконати протизаконну розвідку пароля. Я б перевіряв служби та заплановані завдання, які не працюють як вбудований обліковий запис (наприклад, локальна система, облікові записи мережі). (Якщо я пам’ятаю, я викопаю інструменти аудиту, які я писав на попередній концерті.)

Крім того, ви зобов'язані перевірити ліцензії. Переконайтесь, що вони зареєстровані у вашій компанії, а не у постачальника послуг ІТ. Також важливим є забезпечення їх відповідності ліцензій на використання; Я підтверджую, що ліцензії MSDN SQL не використовуються у виробничих середовищах. Пакети дій, підписки Майкрософт, членство в Gold Reseller і такі великі переваги, як безкоштовні ліцензії, але вони обмежені тим, де і як ними можна користуватися.

Окрім того, щоб допомогти вам бути розкритими, ось деяка допомога:

Ось сценарій, який я сидів навколо, що я випустив, який повідомляє про служби, що працюють на машинах, які не працюють під вбудованим обліковим записом служби.

GitHub: gWaldo: Список сервісів

PIN-код / ​​пароль для телефонних акаунтів, якщо у вас є корпоративний рахунок з мобільним оператором.

Якщо у вас є інструменти віддаленого керування для планшетів / телефонів, програмне забезпечення та паролі до консолі управління.