Zum Hauptinhalt springen
Gesamte Dokumentation

Identitätsgovernance und privilegierter Zugriff

Steuern Sie Zugriffsanträge, Berechtigungen, Prüfungen, Rollenschutz und befristete privilegierte Zugriffe mit nachvollziehbaren Nachweisen.

Ablauf
  1. Umfang festlegenWählen Sie Mandant und Ressource und bestimmen Sie Eigentümer, Freigebende und geschäftlichen Grund.
  2. Schutzregeln setzenPrüfen Sie Zuweisungsrichtlinie und Funktionstrennung vor der Veröffentlichung in einer Vorschau.
  3. Zugriff beantragenReichen Sie einen begrenzten, begründeten Antrag mit Dauer für unabhängige Freigabe ein.
  4. Zugriff zertifizierenPrüfen Sie Zuweisungen im Umfang, erfassen Sie Entscheidungen und bestätigen Sie Abhilfen.
  5. Privileg beendenLassen Sie befristeten Zugriff ablaufen oder widerrufen Sie ihn und prüfen Sie den Audit-Nachweis.

Anträge und Freigaben

Anträge nennen Mandant, Ressource, Rolle oder Berechtigung, Grund und Gültigkeitsdauer. Beantragung und Freigabe sind getrennte Schritte; Selbstfreigaben und mandantenübergreifende Ziele werden, wo erforderlich, blockiert. Abgelehnte oder abgelaufene Anträge gewähren keinen Zugriff. Freigebende entscheiden anhand dokumentierten Bedarfs und Richtlinienergebnis, nicht informeller Nachrichten.

  1. Beantragen Sie genau die benötigte Ressource mit Grund und Enddatum.
  2. Leiten Sie den Antrag zur unabhängigen berechtigten Person und prüfen Sie die dokumentierte Entscheidung.
  3. Widerrufen Sie Zugriff nach Abschluss der Arbeit und bestätigen Sie die inaktive Zuweisung.

Berechtigungen und Pakete

Kataloge und Pakete unterstützen versionierte Entwürfe, Veröffentlichung und Rücknahme als neue Version. Zuweisungen an Personen oder Gruppen können ablaufen und unabhängige Entscheidungen erfordern. Die Modi „Legacy“ oder „Nur zugewiesen“ richten sich nach der veröffentlichten Anwendungsrichtlinie. Pakete übergehen weder Mandantengrenzen noch SoD-Regeln.

  1. Prüfen Sie vor Änderungen Paketinhalt, Eigentümer und Zielanwendung.
  2. Validieren und veröffentlichen Sie die geprüfte Version und bestätigen Sie ihren aktiven Status.
  3. Beantragen Sie Zuweisung mit Grund und Ablauf und prüfen Sie den resultierenden Status.

Rollenstruktur und Funktionstrennung

Rollenstruktur und Funktionstrennung begrenzen Zugriffskombinationen. Simulieren und versionieren Sie Richtlinien; Ausnahmen haben eigene Anträge, unabhängige Freigabe und Widerruf. Das Umhängen einer Rolle kann Nachfolger betreffen. Erweitern Sie Rollen nie, um einen Konflikt zu umgehen. Halten Sie Ausnahmen eng begrenzt und befristet.

  1. Simulieren Sie die vorgesehene Rollenkombination anhand der aktuellen Mandantenrichtlinie.
  2. Veröffentlichen Sie die geprüfte Richtlinie und kontrollieren Sie erwartete Konflikte.
  3. Beantragen Sie eine Ausnahme mit Grund und Dauer und widerrufen Sie sie bei Wegfall des Bedarfs.

Zugriffsprüfungen und Kampagnen

Zugriffsprüfungen zertifizieren Mitgliedschaften und Zuweisungen. Kampagnen legen Zielgruppe, Prüfende und Frist fest; Prüfende entscheiden über jeden Eintrag. Entscheidung und späterer Widerruf sind getrennte Stati. Verfolgen Sie überfällige Arbeit im Kampagnenstatus; Schweigen gilt nicht als Zustimmung.

  1. Erstellen Sie eine Mandantenkampagne mit verantwortlichen Prüfenden und Frist.
  2. Bestätigen oder widerrufen Sie jeden Eintrag nach aktuellem Bedarf und erfassen Sie Gründe.
  3. Prüfen Sie Kampagnenabschluss und Abhilfe separat direkt an der Zuweisung.

PIM, Step-up und Notfallzugriff

PIM-Berechtigung bedeutet nicht, dass ein Privileg aktiv ist. Für die Aktivierung können Grund, Dauer, Freigabe und aktuelle nutzergebundene oder phishingresistente Step-up-Prüfung nötig sein. Geschützte Prüfungen bleiben bestehen. Der Notfallzugriff hat eine eigene Herausforderung und Auditspur; er ist kein normaler Ersatz für fehlende Rollen oder Faktoren.

  1. Prüfen Sie Eignung, Faktor und zulässige Aktivierungsdauer.
  2. Schließen Sie die echte Step-up-Prüfung ab und bestätigen Sie aktive Rolle und Ablaufzeit.
  3. Beenden oder lassen Sie Zugriff ablaufen und prüfen Sie privilegierte Sitzung und Auditstatus.

Workflows und Nachweise

Lebenszyklusworkflows unterstützen Auslöser, Aktionen, Versionen, Freigaben, gestufte Veröffentlichung, Rücknahme und Laufüberwachung. Validieren und testen Sie im Probelauf, sofern angeboten. Läufe können je nach Berechtigung pausiert, fortgesetzt, abgebrochen, wiederholt oder freigegeben werden. Audit-Exporte, Aufbewahrung und rechtliche Sperren gelten für Nachweise. Bewahren Sie den Verlauf bei Korrekturen auf.

  1. Validieren Sie Auslöser und Aktionen, führen Sie einen Probelauf aus und prüfen Sie die Auswirkungen.
  2. Beantragen Sie Freigabe, stellen Sie die Version bereit und veröffentlichen Sie die vorgesehene Fassung.
  3. Überwachen Sie den Lauf und prüfen Sie mögliche Duplikatfolgen, bevor Sie ihn wiederholen.

Häufig gestellte Fragen

Kann ich meinen eigenen Antrag freigeben?

Nicht bei vorgeschriebener unabhängiger Prüfung. Leiten Sie ihn an eine andere berechtigte Person weiter.

Wird eine Paketzuweisung sofort wirksam?

Möglicherweise erst nach Freigabe; Mitgliedschaft, Ablauf und Richtlinie gelten weiterhin.

Was mache ich, wenn SoD Zugriff blockiert?

Prüfen Sie Simulation und Konflikt; beantragen Sie nur bei Zulässigkeit eine eng begrenzte Ausnahme.

Ist eine PIM-berechtigte Rolle bereits aktiv?

Nein. Aktivieren Sie sie mit dem verlangten Step-up und prüfen Sie die begrenzte Laufzeit.

Widerruft der Kampagnenabschluss den Zugriff?

Prüfen Sie die Zuweisung separat; Prüfentscheidung und Abhilfe sind getrennte Schritte.

Kann ich nach einem Workflowfehler Auditdaten löschen?

Nein. Korrigieren Sie über neue Version oder Rücknahme und erhalten Sie Auditverlauf und Sperren.

Verwandte Seiten