クラウドMacの安全な利用範囲を明確に

ノードへの登録が必要な公開鍵だけを提出し、秘密鍵は送信しないでください。チームで利用する場合はメンバーごとに鍵を分け、同じ認証情報を複数人で共有しないでください。

初回接続の前に、提供確認書のフィンガープリントとクライアントに表示される情報を一字ずつ照合してください。予期せず変化している場合は接続を停止し、コンソールのチケットで確認してください。

グラフィカルセッションの認証情報はSSH公開鍵と分けて管理します。グラフィカルインターフェースが必要なメンバーにだけ提供し、プロジェクトから離れたら速やかにローテーションしてください。

自動化タスク、手動開発、リリース操作を、識別可能なアクセス記録に分けてください。高権限操作の前に、バックアップ、ロールバック手順、影響範囲を確認します。

メンバー変更、鍵の漏えいの疑い、不審なログイン、ワークフロー移行が発生したら、関連する認証情報を直ちに変更し、旧認証情報が完全に撤回されたことを確認してください。

契約期間の終了後はリモートアクセスを回収します。期限前にデータをエクスポートし、自動化パイプラインが元のノードへタスクを送信し続けていないことを確認してください。