Коллеги, добрый день.
Хотел бы обсудить с Вами способ передачи конфиденциальной информации сотрудникам компании, в первую очередь - паролей от учетных записей.
Описание: у организации распределенная структура, сотни сотрудников работают вне центрального офиса, следовательно передавать им пароли придется удаленно.
Стандартные ситуации:
1) новый сотрудник - его руководитель делает заявку в отдел IT о создании учетной записи, как правило сообщает контактный телефон нового сотрудника.
Какие каналы связи лучше использовать для передачи логина/пароля? (нужно учесть, что доступ в интернет будет не у всех сотрудников)
2) действующий сотрудник - идет обращение в отдел IT формата: "...я Петров И.А., забыл пароль"
Каким образом системный администратор должен идентифицировать человека, который звонит ему и утверждает, что он Петров? Теоретически у системного администратора может быть доступ к персональным данным сотрудников (телефон, паспортные)