Rolle
Zugriffsverwaltung
Wie oft pro Woche vergeben Sie Zugriffe "dieselben wie Schmidt"? Jede solche Anforderung kopiert Rechte, die seit Jahren niemand überprüft hat.
Erstgespräch
Vier Fragen, mit denen wir beginnen würden
Wie oft pro Woche vergeben Sie Zugriffe nach dem Vorbild eines anderen Mitarbeitenden?
Wenn oft, wachsen die Rechte durch Kopieren statt durch Entscheidung.
Wer bemerkt zuerst, dass das Konto einer ausgeschiedenen Person noch funktioniert?
Wenn niemand, bis sich jemand anmeldet, haben Sie in jedem System Konten ohne Eigentümer.
Wie lange dauert eine Zugriffsanforderung?
Wenn zwei Tage, arbeitet ein neuer Mitarbeitender zwei Tage lang nicht - und seine Führungskraft fordert weitere Rechte an als nötig, um eine zweite Anforderung zu vermeiden.
Was passiert, wenn jemand im Unternehmen die Rolle wechselt?
Ob die alten Rechte entzogen werden oder für alle Fälle bleiben.
Wir übernehmen die Bearbeitung der Anforderungen, Sie behalten die Entscheidung über die Rechte
Anforderungen anzunehmen, Zugriffe aus Vorlagen zu vergeben, Rechteüberprüfungen und die Bearbeitung von Austritten lassen sich vom Schreibtisch nehmen. Die Entscheidung, wer was sehen soll, bleibt bei der Führungskraft und beim Systemeigentümer.
- Eine Anforderung geht an die Person, die entscheiden soll. - Nicht an einen Administrator als erstes Glied, sondern an die Führungskraft und den Systemeigentümer, und erst dann in die Ausführung.
- Eine Rolle hat eine Rechtevorlage. - Ein neuer Mitarbeitender bekommt den seiner Rolle zugeordneten Satz statt einer Kopie der Rechte des Kollegen am Nachbarplatz.
- Austritt und Rollenwechsel sind Ereignisse. - Zugriffe laufen mit dem Ende des Arbeitsverhältnisses ab, nicht wenn jemand daran denkt.
Umfang
Was sich aus der Zugriffsverwaltung herausnehmen lässt
Neunzehn Aufgaben als Beispiel. Jede hat einen Punkt menschlicher Freigabe. Unten eine Auswahl; den Umfang passen wir an Zahl und Art Ihrer Systeme an.
Zugriffsanforderungen
- Ein Anforderungsweg mit erforderlicher Begründung
- Leitung an die Führungskraft und den Systemeigentümer (Entscheidung: die Führungskraft)
- Hinweis auf Rechte, die über die Rollenvorlage hinausgehen
- Der für den Antragsteller sichtbare Anforderungsstand
- Ein Register der Vergaben mit Datum, Person und Grundlage
Konten und Rechte
- Rechtevorlagen, den Rollen zugeordnet
- Hinweis auf Konten mit Rechten außerhalb der Vorlage
- Ein Signal über ein länger als vereinbart ungenutztes Konto
- Erkennen von Konten ohne zugewiesenen Eigentümer
Arbeitsplätze und Ausstattung
- Ein Register der Menschen zugewiesenen Ausstattung
- Eine Arbeitsplatz-Vorbereitungsliste für eine neue Person
- Ein Signal über nach einem Austritt nicht zurückgegebene Ausstattung
Rechteüberprüfungen
- Ein Überprüfungsplan nach System
- Die Rechte, aufgefächert zur Bestätigung durch die Führungskraft (Bestätigung: die Führungskraft)
- Hinweis auf Rechte, die bei der letzten Überprüfung nicht bestätigt wurden
- Ein Register der aus einer Überprüfung folgenden Änderungen
Austritte
- Verknüpfung des Beschäftigungsendes mit dem Entzug der Zugriffe
- Die Liste der Systeme, in denen die Person ein Konto hatte
- Eine Bestätigung, dass die Zugriffe geschlossen sind (Bestätigung: der Administrator)
Ein Arbeitstag
Heute
- Anforderungen kommen per E-Mail und per Chat, ohne Begründung
- Sie vergeben Zugriffe nach dem Vorbild eines anderen Mitarbeitenden, weil es schneller ist
- Sie wissen nicht, wer weitere Rechte hat, als seine Rolle nahelegt
- Sie schließen die Konten ausgeschiedener Personen, wenn jemand es erwähnt
- Sie schieben Rechteüberprüfungen auf, weil sie hieße, die Führungskräfte anzurufen
- Bei einem Zugriffsaudit stellen Sie die Übersicht eine Woche lang zusammen
Mit AI-Unterstützung
- Eine Anforderung hat einen Weg, eine Begründung und erreicht den Entscheider
- Ein neuer Mitarbeitender bekommt die Rechtevorlage seiner Rolle
- Rechte außerhalb der Vorlage werden aufgezeigt
- Das Beschäftigungsende bringt den Entzug der Zugriffe mit sich
- Die Rechteüberprüfung schickt den Führungskräften fertige Übersichten
- Die Übersicht für ein Audit kommt aus dem Rechteregister statt aus einer Runde durch die Systeme
- Bearbeitungszeit einer Anforderung
ein neuer Mitarbeitender arbeitet ab dem ersten Tag
die Anforderung geht direkt an den Entscheider, nicht durch eine Warteschlange
- Ordnung in den Rechten
weniger durch Kopieren vergebene Zugriffe
eine Rolle hat eine Rechtevorlage
- Das Risiko der Konten Ausgeschiedener
weniger funktionierende Konten ohne Eigentümer
ein Austritt bringt den Entzug der Zugriffe mit sich
- Bereit für ein Zugriffsaudit
die Übersicht ist verfügbar statt zusammengestellt
das Vergaberegister entsteht laufend
Wir beginnen mit den Anforderungen, weil dort das größte Volumen und das meiste Kopieren liegt.
- Schritt 1
Ein Anforderungsweg mit einem Entscheider
Die Begründung, die Leitung an Führungskraft und Systemeigentümer, ein Vergaberegister.
- Schritt 2
Rechtevorlagen für Rollen
Ein einer Rolle zugeordneter Satz statt einer Kopie von einem Kollegen.
- Schritt 3
Austritte und Rollenwechsel
Verknüpfung mit HR-Ereignissen und die Liste der zu schließenden Systeme.
- Schritt 4
Rechteüberprüfungen
Übersichten zur Bestätigung durch die Führungskräfte. Zuletzt, weil es geordnete Vorlagen voraussetzt.
Häufige Fragen
Fragen, die beim ersten Treffen aufkommen
Worin unterscheidet sich das von einem Systemadministrator?
Der Administrator hält den Betrieb: Server, Backups, Updates, Performance. Hier ist der Gegenstand allein, wer worauf Zugriff hat. In kleineren Unternehmen macht dieselbe Person beides und daher kommt die Verwechslung - aber es sind zwei verschiedene Arten von Arbeit und zwei verschiedene Arten von Risiko.
Worin unterscheidet sich das von der IT-Sicherheit?
Dort sind Schwachstellen, Vorfälle und Bedrohungen von außen der Gegenstand. Hier Zugriffe, Konten und Arbeitsplätze. Die Bereiche treffen sich bei zu weiten Rechten, aber die tägliche Arbeit sieht völlig anders aus.
Braucht die Zugriffsbearbeitung weniger Menschen?
Zugriffsanforderungen sind Arbeit, die keinen Administrator braucht - sie braucht die Entscheidung einer Führungskraft und eine Ausführung. Sie zu übernehmen schafft keine Stelle ab, es hört auf, jemanden zu verbrauchen, der etwas anderes tun sollte. Die Rechteüberprüfungen, die heute niemand macht, werden überhaupt machbar, und das ist meist der Hauptgewinn.
Fällt das unter die KI-Verordnung?
Zugriffsverwaltung ist keine Hochrisiko-Anwendung. Die Grenze verläuft bei Anmelde- und Kontoaktivitätsdaten: Sie dienen der Sicherheit und der Ordnung in den Rechten, und sie zur Bewertung von Arbeitszeit oder Produktivität zu nutzen wäre Mitarbeiterüberwachung und bräuchte eine eigene Rechtsgrundlage.
Ihre Frage steht nicht dabei? Gespräch vereinbaren
Nächster Schritt
Wie viele funktionierende Konten gehören Menschen, die nicht mehr bei Ihnen arbeiten?
Wir zeigen Ihnen, wie Zugriffsverwaltung aussieht, wenn eine Anforderung an den Entscheider geht und der Austritt eines Mitarbeitenden die Konten von selbst schließt.