¿Existe algún riesgo de seguridad al permitir que las cuentas compartidas ingresen al sitio web?

Preocupaciones con respecto a las cuentas compartidas:

1. La pista de auditoría se convierte en un problema, ya que no hay una pista de auditoría válida posible. Cuando la pista de auditoría no está correctamente colocada, la responsabilidad se convierte en un problema.

2. La pérdida de credenciales para usuarios no autorizados aumenta significativamente.

3. Una vez que se comprometa una cuenta, el impacto es alto ya que muchos usuarios comparten la misma cuenta.

4. Las políticas de contraseña ya no se aplican. Cambiar las contraseñas regularmente ya no es una opción viable. Si la contraseña se cambia regularmente, ¿cómo se comunica la nueva contraseña a todos sus usuarios?

Probablemente uno podría tener algunas preocupaciones más aquí. El hecho de que no entiendas por qué te hacen esta pregunta es interesante para mí.

Aparentemente tienen un problema y creen que ya tienen la mejor solución para este problema y le piden que lo implemente de esta manera.

Yo personalmente volvería a ellos y trataré de determinar el problema. Una vez que se determina el problema, se podría considerar una solución adecuada y segura.

El problema con los inicios de sesión compartidos es que no permiten que un ser humano autenticado sea responsable de cualquier cosa que se haga bajo su cuenta a menos que él pueda demostrar que no lo está.

Si esto es útil en su caso de uso, no puedo decir. Solo sé que la falta de responsabilidad se considera una mala práctica de seguridad, y las cuentas individuales son la regla en la actualidad.

Históricamente, una cuenta era de hecho un rol y todos los usuarios con el mismo rol compartían la misma cuenta. Luego, debido a la responsabilidad, se recomienda que la seguridad tenga cuentas individuales que comparten roles. Esa es una pregunta educativa, y es más difícil cuando varios usuarios comparten el mismo rol y las mismas máquinas: lo más simple desde su punto de vista es que se usa un solo inicio de sesión y el que está frente a la máquina hace el trabajo. Pero es imposible, en caso de un problema, identificar quién es responsable de él.

Sin hablar del problema de cambiar la contraseña de una cuenta compartida ...

Hay algunas buenas razones enumeradas en las otras respuestas. Aquí hay otro:

Cuando alguien abandone su empresa (lo que sucederá , tarde o temprano), deberá cambiar la contraseña de todos para eliminar el acceso a esa. persona.

Esto a menudo termina siendo tan doloroso que las empresas no lo hacen en absoluto, lo que significa que los empleados anteriores continúan teniendo acceso. Un ejemplo reciente es los tuits que critican a Trump de la cuenta de Twitter del Parque Nacional Badlands .