Rentenversicherung erhöht die Datensicherheit

Anbieter zum Thema

SCHNEIDER ELECTRIC GMBH

Securepoint GmbH

Unify Software and Solutions GmbH & Co. KG

Fügt der Administrator des Zielsystems eine Gruppe hinzu, ist diese Zuweisung im IdM gesondert gekennzeichnet und somit jederzeit sichtbar. Die Provisionierung des IdM-Systems lässt diese additive Gruppenzuordnung im Zielsystem dann unberührt, so dass auch dort eine solche entfernte Gruppenzuordnung durch das IdM nicht wieder angelegt wird.

Prüfbarkeit

Das IdM speichert sowohl die aktuellen Personendaten als auch eine Kopie der temporären Account- und Gruppendaten der angebundenen Zielsysteme und kann dadurch Rollen und Permissions innerhalb des Systems umsetzen. Erst wenn diese Umsetzung im IdM-internen System fehlerfrei abgelaufen ist, werden die aktuellen Account- und Gruppendaten in das jeweilige reale Zielsystem synchronisiert. Diese scheinbar umständliche Vorgehensweise ist von Vorteil, wenn SODs (Segregation of Duties) überprüft werden müssen. Hierbei handelt es sich um eine Überprüfung von Rollen und Berechtigungen, welche sich gegenseitig ausschließen. Die Überprüfung der SODs ist innerhalb des IdM-Systems nur mit Kenntnis über die virtuellen Zielsysteme sinnvoll lösbar, da bei einer direkten Rechtegewährung im realen Zielsystem sich ausschließende Berechtigungen schon umgesetzt wären. Wichtig für die Sicherheit: Das IdM erlaubt erst nach Bereinigung der SODs eine Synchronisation von Berechtigungen in die Zielsysteme.

Ausblick

ZRWest denkt bereits über eine Erweiterung des Rollenmodells nach. Die neuen Rollen werden den Zugang zu Systemen wie Lotus Notes oder DX-Union erlauben und für externe Mitarbeiter und Schulungs-Accounts ausschließlich per Hand zugewiesen. In Verbindung mit Ablaufdaten wird das IdM regelmäßig überprüfen, ob ungenutzte Accounts und Berechtigungen unbemerkt verwendbar werden. Als weitere Schritte sind die Einführung eines User-Self-Services mit einer delegierten Administration und eine Bereitstellung der produktinternen Audit-Funktionalitäten geplant.

(ID:2014528)