Цифровая школа Автор: Иван Юрьевич Личный аккаунт и рабочая роль Проверяем профиль, обновления и восстановление без передачи личных паролей. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/remote-work/lessons/lesson-1/ Навык ----- Определить, в каком аккаунте выполняется задача и кому принадлежит доступ. Описание учебной иллюстрации ---------------------------- Ноутбук, упорядоченные папки и отдельный накопитель: работа с файлами и копиями. Правильный профиль 1. На макете выберите “Рабочий А” для учебного внутреннего документа. 2. Объясните, почему личный общедоступный диск не подходит автоматически. 3. Составьте 2 вопроса администратору о восстановлении и поддержке, без паролей. Учебный пример -------------- Учебный сотрудник открыл личную почту вместо рабочего профиля и собирается отправить внутренний документ в личное облако. Нужно остановиться до копирования. Разделение помогает не перепутать получателя и владельца -------------------------------------------------------- Рабочий аккаунт выдаётся для задач организации; личный нужен для собственной жизни. Совпадение аватара/имени в браузере не означает, что выбран правильный профиль. Перед загрузкой или открытием доступа проверьте текущий аккаунт и место назначения. Личное облако не становится разрешённым рабочим хранилищем только потому, что там удобнее. Установка обновлений, блокировка экрана и поддерживаемая дополнительная защита важны, но выполняются с учётом политики организации. Управляемое устройство может ограничивать настройки; не отключайте эти ограничения ради урока. Восстановление и поддержка по известному пути --------------------------------------------- Не отдавайте рабочему “помощнику” пароль личной почты, коды и доступ к банковскому приложению. Настоящая техподдержка может использовать согласованный официальный сеанс, но внезапный звонок/страница с требованием установить контроль — другая ситуация. Проверяйте обращение через свой служебный канал. 1. Назовите владельца устройства, аккаунт и систему для задачи. На макете используйте “Рабочий А” и “Личный Б”. 2. Проверьте активный профиль перед загрузкой документа и выдачей прав. 3. Найдите утверждённый канал обновлений/поддержки и поддерживаемую защиту входа; не меняйте реальные настройки без полномочий. 4. Заранее уточните процедуру утраты устройства/доступа, сохранив независимый контакт без секретов. Сначала политика и полномочия команды ------------------------------------- 1. Откройте рабочую систему через утверждённый организацией канал и проверьте выбранный аккаунт. 2. В учебном макете изменяйте только вымышленные роли. Реальные права и устройства не меняют без полномочий. Ограничения: Курс не заменяет внутреннюю политику работодателя. Пример Google Drive не является меню всех корпоративных систем. Правильный профиль ------------------ 1. На макете выберите “Рабочий А” для учебного внутреннего документа. 2. Объясните, почему личный общедоступный диск не подходит автоматически. 3. Составьте 2 вопроса администратору о восстановлении и поддержке, без паролей. Проверьте себя: - Профиль проверен до передачи. - Личные секреты не используются в рабочем задании. - Правила организации не обходятся. Практика: Минимальные права учебной команды ------------------------------------------- Выберите 3 решения для вымышленного общего документа. Учебный макет; настоящие рабочие системы и участники не затрагиваются. Читателю А нужно посмотреть, Редактору Б — изменить один документ. Публичная ссылка не согласована. Персональный просмотр для Читателя А Разбор: Он не требует полного редактирования. Редактирование нужного документа для Редактора Б Разбор: Права ограничены задачей. Проверка публичной ссылки, группы и наследования Разбор: Пути доступа могут действовать отдельно. Общий пароль владельца всей команде Разбор: Это избыточный трудноразделимый доступ. Выбраны ограниченные роли и проверка всех путей доступа без настоящего изменения корпоративной системы. Пять вопросов с объяснениями ---------------------------- 1. Документ открывается из личного профиля вместо рабочего. Вы… Выберите один вариант. 1. Проверяете профиль и разрешённое место до передачи 2. Продолжаете, раз имя одинаковое 3. Отправляете всё в семейное облако Ответ: 1. 1. Ошибка аккаунта может раскрыть сведения. 2. Имя не определяет владельца/контур. 3. Это не автоматически разрешённое место. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Управляемый ноутбук не даёт менять настройку. Что сделать? Выберите один вариант. 1. Отключить защитное управление 2. Взять пароль коллеги 3. Уточнить у уполномоченной поддержки Ответ: 3. 1. Это может нарушить безопасность/правила. 2. Чужой доступ не решает полномочия. 3. Урок не даёт права обходить политику. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Внезапный “администратор” требует код личной почты. Вы… Выберите один вариант. 1. Показываете снимок кода 2. Не передаёте и проверяете через известный рабочий канал 3. Диктуете, раз он знает компанию Ответ: 2. 1. Это такое же раскрытие. 2. Код — секрет, не подтверждение должности звонящего. 3. Название компании может быть известно посторонним. Ключевой навык: разберите ситуацию перед продолжением. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Перед загрузкой файла нужно проверить… Выберите один вариант. 1. Активный аккаунт и место назначения 2. Только красивую аватарку 3. Скорость печати коллеги Ответ: 1. 1. Это разные важные элементы. 2. Она не подтверждает контур. 3. Она не относится к доступу. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Согласованная официальная удалённая помощь и неожиданный звонок… Выберите один вариант. 1. Всегда одинаково подтверждены 2. Означают, что можно отдать все пароли 3. Имеют разный контекст и требуют проверки полномочий Ответ: 3. 1. Неожиданное обращение не удостоверено. 2. Избыточные секреты не передаются. 3. Сам инструмент не делает любой сеанс безопасным/опасным. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Подозрительная вакансия или файл тестового задания https://learn.ivan-it.net/memos/memo-25/ Рабочий документ открыт всем по ссылке https://learn.ivan-it.net/memos/memo-35/ Источники и границы проверки ---------------------------- Google. Проверка скомпрометированного аккаунта https://support.google.com/accounts/answer/6294825?hl=ru Просмотрено: 2026-10-27 Подтверждает: Процедура включает восстановление при утрате входа, события безопасности, устройства, связанные приложения и настройки почты. Ограничения: Рабочие/учебные аккаунты могут управляться администратором. Отдельные действия и срок зависят от подтверждений; гарантии возврата доступа нет. Microsoft. Поддельная техническая поддержка https://support.microsoft.com/en-us/office/protect-yourself-from-tech-support-scams Просмотрено: 2026-10-27 Подтверждает: Поддельные звонки/предупреждения могут склонять к установке ПО и выдаче удалённого доступа; Microsoft не запрашивает личные/финансовые сведения нежданным звонком. Ограничения: Это предупреждение о схеме, а не утверждение, что всякая настоящая удалённая поддержка незаконна. Согласованный официальный сеанс имеет другой контекст. Google. Уровни доступа к файлам и папкам https://support.google.com/drive/answer/2494822/?co=GENIE.Platform%3DDesktop&hl=ru Просмотрено: 2026-10-27 Подтверждает: Доступ бывает персональным и по ссылке; читатель, комментатор и редактор имеют разные права. Ограничения: Учебная/рабочая организация может ограничивать общий доступ. Отзыв ссылки не уничтожает уже скачанные или скопированные данные. Банк России. Обман с использованием дипфейков https://www.cbr.ru/information_security/pmp/15082024/ Просмотрено: 2026-10-27 Подтверждает: Регулятор описывает поддельные голоса и видео с просьбами перевести деньги и рекомендует самостоятельно связаться со знакомым. Ограничения: Предупреждение о схеме, не конкретное происшествие. Визуальные артефакты и личный вопрос не дают гарантии подлинности; приоритет у независимого канала.