{"id":627,"date":"2026-10-02T11:29:35","date_gmt":"2026-10-02T11:29:35","guid":{"rendered":"http:\/\/www.cert.hr\/savjeti\/uredite-dopustenja-za-usluge-u-oblaku\/"},"modified":"2026-10-02T12:08:07","modified_gmt":"2026-10-02T12:08:07","slug":"uredite-dopustenja-za-usluge-u-oblaku","status":"publish","type":"savjet","link":"https:\/\/cert.hr\/en\/savjeti\/uredite-dopustenja-za-usluge-u-oblaku\/","title":{"rendered":"Uredite dopu\u0161tenja za usluge u oblaku"},"content":{"rendered":"<h2 class=\"wp-block-heading\">Nemojte svim korisnicima omogu\u0107iti potpuni pristup sustavima<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Platforme u oblaku mogu sadr\u017eavati klju\u010dne poslovne podatke, uklju\u010duju\u0107i poslovnu komunikaciju putem elektroni\u010dke po\u0161te, dokumente i datoteke, kalendare i kontakte, podatke o korisnicima i klijentima te druge interne poslovne informacije.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kori\u0161tenje administratorskih ra\u010duna za svakodnevni rad predstavlja sigurnosni rizik. Ako napada\u010d kompromitira administratorski ra\u010dun, mo\u017ee dobiti \u0161iroke ovlasti nad sustavom, pristupiti podacima i korisni\u010dkim ra\u010dunima, mijenjati postavke te izbrisati ili izmijeniti podatke.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Administratorske ovlasti mogu pove\u0107ati i posljedice nenamjernih pogre\u0161aka, primjerice pogre\u0161ne konfiguracije, gubitka podataka ili izlaganja osjetljivih informacija.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Administratorski pristup omogu\u0107ite samo korisnicima kojima je potreban, a za svakodnevni rad koristite standardne korisni\u010dke ra\u010dune.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tako\u0111er, ako je mogu\u0107e, zaposlenicima omogu\u0107ite pristup samo funkcijama i podacima koji su im potrebni za rad. To se zove na\u010delo najmanjih ovlasti (engl. principle of least privilege) <\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. Odvojite administratorske i korisni\u010dke ra\u010dune<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Za korisnike kojima su potrebne administratorske ovlasti preporu\u010duje se imati:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>standardni korisni\u010dki ra\u010dun<\/strong> za svakodnevni rad<\/li>\n\n\n<li><strong>zaseban administratorski ra\u010dun<\/strong> koji se koristi samo za administrativne zadatke.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Administratorski ra\u010dun koristite samo kada su administratorske ovlasti doista potrebne, primjerice za upravljanje korisnicima, ulogama, sigurnosnim postavkama i drugim postavkama sustava.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ako koristite osobnu ili individualnu uslugu koja ne omogu\u0107uje upravljanje administratorskim ulogama, ova se preporuka mo\u017eda ne\u0107e primjenjivati.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Redovito provjeravajte administratorske ovlasti<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Redovito pregledavajte korisni\u010dke uloge i dodijeljene ovlasti na platformama u oblaku kako biste osigurali da administratorski pristup imaju samo osobe koje to trebaju, da se nisu pojavili novi admininstratorski ra\u010duni koje vi niste kreirali ili da nisu ostali aktivni administratorski ra\u010duni biv\u0161ih zaposlenika.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pri provjeri:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>pregledajte korisnike i dodijeljene administratorske uloge<\/li>\n\n\n<li>utvrdite koji korisnici imaju administratorske ovlasti<\/li>\n\n\n<li>uklonite administratorske ovlasti koje vi\u0161e nisu potrebne<\/li>\n\n\n<li>ako su se pojavili novi administratorski ra\u010duni koje vi niste izradili, to mo\u017ee zna\u010diti kompromitaciju i potrebno je utvrditi tko ih je napravio.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">3. Dodjeljujte samo nu\u017ene ovlasti<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Dodjela samo onih prava pristupa koja su korisniku potrebna za obavljanje njegova posla jedno je od osnovnih na\u010dela za\u0161tite informacijskih sustava.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ograni\u010davanjem administratorskih ovlasti:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>smanjujete mogu\u0107e posljedice kompromitacije korisni\u010dkog ra\u010duna<\/li>\n\n\n<li>ograni\u010davate mogu\u0107nosti napada\u010da ako dobije pristup ra\u010dunu<\/li>\n\n\n<li>smanjujete rizik od nenamjernih promjena i pogre\u0161aka<\/li>\n\n\n<li>pove\u0107avate kontrolu nad pristupom poslovnim podacima i sustavima.<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Platforme u oblaku mogu sadr\u017eavati klju\u010dne poslovne podatke, uklju\u010duju\u0107i poslovnu komunikaciju putem elektroni\u010dke po\u0161te, dokumente i datoteke, kalendare i kontakte,\u2026<\/p>","protected":false},"author":3,"featured_media":0,"menu_order":10,"template":"","format":[],"skupina":[35],"tema":[],"class_list":["post-627","savjet","type-savjet","status-publish","hentry","skupina-napredna-razina-zastite"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/savjet"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/627\/revisions"}],"predecessor-version":[{"id":634,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/627\/revisions\/634"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=627"}],"wp:term":[{"taxonomy":"skupina","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/skupina?post=627"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=627"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}