Governance - Soll-Ist Analyse
Mit der Identity- und Access-Management-Lösung (IAM) HelloID hebt Tools4ever die Verwaltung von Konten und Benutzerberechtigungen auf ein höheres Niveau. Governance spielt im IAM eine unverzichtbare Rolle. In diesem Artikel befassen wir uns mit dem Abgleich. Dabei handelt es sich um einen Prozess, bei dem Sie den Soll-Zustand mit dem Ist-Zustand vergleichen und bei Bedarf Maßnahmen ergreifen, um Abweichungen zu korrigieren. So behalten Sie nicht nur die Kontrolle über Ausnahmen von Business Rules, sondern sorgen auch dafür, dass Zertifizierungs- und Auditprozesse reibungslos ablaufen.
Ausnahmen im Griff behalten
In HelloID legen Sie mithilfe von Business Rules fest, welche Aktionen die IAM-Lösung ausführen soll. So bestimmen Sie unter anderem, welche Voraussetzungen ein Benutzer erfüllen muss, um bestimmte Berechtigungen zu erhalten, beispielsweise anhand seiner Rolle oder Funktion. In einigen Fällen möchten Sie davon abweichen und Ausnahmen erstellen können. Zum Beispiel, wenn ein Benutzer Berechtigungen benötigt, die von denen direkter Kollegen abweichen. Dank des Abgleichs behalten Sie diese Ausnahmen im Griff.
Der Abgleich ist daher eine wichtige Kontrolle. Damit vergleichen Sie, ob der Ist-Zustand dem Soll-Zustand entspricht. Dabei prüfen Sie nicht nur, ob Konten und Berechtigungen Benutzern korrekt zugewiesen wurden, sondern auch, ob beispielsweise keine Konten unbeabsichtigt aktiv geblieben sind oder Benutzer unbeabsichtigt über zu viele Berechtigungen verfügen. Dank der Soll-Ist Analyse stellen Sie sicher, dass Ausnahmen von den Business Rules korrekt umgesetzt und aktuell sind und nicht übersehen werden.
Daten überprüfen
Das Ziel des Abgleichs besteht nicht darin, Ausnahmen zu beseitigen, sondern sie zu validieren und bei Bedarf zu korrigieren. Das bedeutet, dass Sie nicht nur prüfen, ob erstellte Konten noch benötigt werden und aktiv sein dürfen, sondern auch, ob Konten fehlen. Dasselbe gilt für Berechtigungen: Sie prüfen nicht nur, ob zugewiesene Berechtigungen rechtmäßig vergeben wurden, sondern auch, ob Konten über Berechtigungen verfügen, über die sie nicht verfügen sollten.
Der Abgleich zeigt übersichtlich, welche Daten überprüft wurden und welche Maßnahmen daraus folgen. Praktisch ist außerdem, dass Sie direkt aus dieser Übersicht heraus erforderliche Änderungen vornehmen können. So stellen Sie schnell und reibungslos sicher, dass alle Konten und Berechtigungen wieder den Anforderungen entsprechen.
Grundlage für Audits
Es handelt sich um einen wichtigen Prozess. Nicht nur, um die Kontrolle über Ausnahmen von Business Rules zu behalten, sondern auch im Hinblick auf Zertifizierungen und Audits. So erfordern unter anderem ISO-, NEN- und BIO-Zertifizierungen eine Überprüfung der vergebenen Berechtigungen. Dabei müssen Sie nachweisen können, dass Sie vergebene Berechtigungen überprüft und bei Bedarf Korrekturen vorgenommen haben.
Dank der Soll-Ist Analyse stellen Sie dies sicher. HelloID dokumentiert erkannte Abweichungen und mögliche Korrekturen, die Sie daraufhin vornehmen, in den standardmäßigen Log-Berichten, die HelloID über Elastic bereitstellt. So können Sie anhand der ausgeführten Maßnahmen direkt nachweisen, dass Sie die erforderlichen Kontrollen durchgeführt und notwendige Anpassungen vorgenommen haben.
Kontrollen regelmäßig durchführen
Der Abgleich ist zudem ein kontinuierlicher Prozess. Daher führen Sie Kontrollen nicht nur einmalig durch, sondern wiederholen sie regelmäßig. Wie häufig Sie die Kontrollen durchführen, bestimmen Sie selbst. So können Sie Berechtigungen für eine Anwendung mit sensiblen Daten häufiger überprüfen, während Sie die Berechtigungen für ein weniger sensibles gemeinsames Postfach seltener kontrollieren. Es ist auch möglich, dies je nach Kontotyp oder Anwendung zu variieren. Ein Konto mit Administratorrechten hat beispielsweise ein erhöhtes Risikoprofil, sodass Sie sich dafür entscheiden können, es häufiger zu überprüfen.
Um diesen Prozess strukturiert zu steuern, verwenden wir eine Matrix, in der wir die verschiedenen Abweichungen beschreiben. Dabei geben wir auch direkt an, ob eine Kontrolle beispielsweise wöchentlich, monatlich oder jährlich durchgeführt wird.
Jetzt starten
Möchten Sie mit HelloID Governance starten? Auf unserer Website finden Sie weitere Informationen zu den Möglichkeiten. Haben Sie Fragen? Unsere Experten stehen Ihnen gerne zur Verfügung!