Доступ ассистенту вы выдавали осознанно. Почта - через месяц работы. Календарь - сразу, но без личных встреч. Карта - с лимитом. Про каждый доступ был разговор, а у двух-трёх - ещё и срок: посмотрим, как пойдёт, потом решим.
А потом ассистент подключил к этой же почте четыре сервиса. И про них разговора не было.
Доступ человеку - событие, доступ инструменту - три нажатия
Когда вы даёте человеку ключи от почты, это видно. Есть разговор, есть ваше решение, есть день, когда оно принято. Вы помните, что дали и зачем.
Когда ассистент подключает к почте планировщик встреч, сортировщик писем или сервис расшифровки звонков, не происходит ничего. Он нажимает «Разрешить» на белом экране с мелким текстом, экран исчезает, работа идёт дальше. Это не выглядит выдачей доступа - это выглядит настройкой инструмента.
Разница только в ощущении. По правам доступа сервис получил ровно то же, что и человек. Иногда больше.
Что написано на том экране мелким текстом
Формулировки там всегда шире, чем задача.
Сервис, который вытаскивает из писем даты и раскладывает их по календарю, просит право читать всю почту - не письма с датами, а всю. Сервис, который пишет черновики ответов, просит право отправлять письма от вашего имени. Расшифровщик встреч просит доступ к календарю и к записям всех звонков, включая те, куда его не звали.
Так устроены эти разрешения: они выдаются наборами, а не по одному письму. Отказаться от половины набора нельзя - можно только не подключать.
И главное: у выданного права нет срока. Пробная неделя закончилась, инструмент разонравился, ассистент перешёл на другой - доступ остался. Он не спрашивает больше ни разу и продолжает читать, пока его не отзовут вручную.
Кто ещё в вашей почте, если посмотреть честно
Откройте настройки своего ящика и найдите список подключённых приложений. Он окажется длиннее, чем вы ждёте, и часть строк вы не узнаете.
Что там обычно лежит:
Инструменты, которых больше нет в работе. Сервис ставили на две недели в марте, он не подошёл. Доступ к переписке у него по сей день.
Инструменты ушедшего ассистента. Человек уволился, вы забрали ноутбук, сменили пароли и отозвали его личный доступ. Но подключал-то сервисы он, а разрешения выданы вашему ящику. Уходят люди - доступы остаются.
Инструменты, сменившие владельца. Небольшой сервис купила компания побольше. Правила, по которым он хранит переписку, переписали заново, а вас уведомили письмом - тем самым, которое разобрал ассистент.
Ни один из этих случаев не выглядит утечкой. Никто ничего не взламывал, ни одного правила не нарушено. Ваша переписка за два года просто лежит там, где вы её не держали бы, если бы вас спросили.
Это не про безопасность, это про инвентарь
Разговор об этом обычно сворачивает не туда: начинается про хакеров, шифрование и вторые факторы. Не о том речь.
Речь о другом: вы не знаете, что у вас роздано. Между «я осторожен с доступами» и «я знаю, у кого какие доступы» лежит вся разница - как между аккуратным человеком и заведённым порядком.
Проверяется это одной фразой. Спросите ассистента: какие сервисы сейчас подключены к моей почте и календарю, зачем каждый и когда его подключили? Ответ придёт либо готовым списком, либо через два дня - и по этому сроку вы всё поймёте.
Мы уже разбирали, как отдавать чувствительные доступы человеку - в посте «Как отдать доступ к личному и спать спокойно». Там речь шла о правилах для людей. Здесь ровно те же правила нужны второму контуру, о котором обычно не думают: у машины тоже есть допуск, только он молчит. А кого именно спрашивать про этот контур на собеседовании - в посте «Владеет ИИ» больше ничего не значит.
Четыре правила, и дальше оно держится само
Это работа не ваша - ассистента. Ваше здесь одно: сказать, что так теперь заведено.
Список. Один документ на все подключения. Что за сервис, к чему подключён и зачем; кто подключил и когда. Заводится за час, дальше живёт одной строкой на каждое новое подключение.
Ревизия раз в квартал. Пятнадцать минут: пройти список сверху вниз и отключить всё, чем не пользовались с прошлого раза. В первый раз отвалится заметная часть.
Подключение с датой окончания. Пробуем инструмент - записываем в список дату, когда решим. Не решили к сроку - отключаем и, если надо, подключаем заново.
Отзыв в день ухода. Ассистент уходит - доступы сервисов отзываются вместе с его собственными, тем же списком, в тот же день. Как ключи от кабинета, которые не оставляют «на всякий случай».
Делегируйте всё.
Кроме решений.
Ассистент, который ведёт такой список, не осторожнее прочих - он просто взрослее относится к тому, чем пользуется. И когда через год вы спросите, кто читает вашу переписку, ответ у него будет готов раньше, чем вы договорите.
