找出最重要的账户
整理控制域名、电子邮箱、与银行相关的审批、网站、业务软件和客户信息的账户。记录每个账户的负责人以及恢复方式由谁管理。
优先处理共享管理员账户，以及保存在个人笔记、表格或消息中的登录信息。人员职责变化时，这些地方最容易出现责任不清。
提供每个人所需的访问权限
在服务允许时使用个人账户，再按角色授予适当权限。这样更容易理解责任，也便于在人员加入或离开时调整访问。
企业密码管理工具可以在不经常复制密码的情况下共享访问。选择团队能够理解并持续维护的组织方式。
让访问检查成为日常习惯
人员、供应商或系统发生变化后，检查重要账户。更新恢复信息，移除不再需要的权限，并确认负责人仍能访问自己负责的服务。
密码管理只是持续安全实践的一部分。还应配合适当的登录保护、更新、备份，以及对异常情况的清楚报告方式。