Governance - Rezertifizierung
Die Identity- und Access-Management-Lösung (IAM) HelloID von Tools4ever automatisiert die Verwaltung von Konten und Berechtigungen weitgehend. In einigen Fällen möchten Sie jedoch zusätzliche oder abweichende Berechtigungen vergeben. Dank der Rezertifizierung behalten Sie den Überblick und die Kontrolle über diese Ausnahmen. In diesem Artikel erläutern wir die Rezertifizierung und die damit verbundenen Möglichkeiten näher.
Was ist Rezertifizierung?
Mithilfe von Business Rules kann HelloID nahezu alle Mitarbeitenden mit den richtigen Berechtigungen ausstatten. In einigen Fällen sind jedoch Ausnahmen erforderlich, beispielsweise wenn Mitarbeitende zusätzlichen Zugriff auf Daten oder eine abweichende Anwendung benötigen. Über das HelloID-Modul Service Automation können Benutzer in diesem Fall zusätzliche Rechte beantragen.
Berechtigungen können Zugriff auf kritische oder sensible Anwendungen und/oder Daten ermöglichen oder Lizenzen nutzen, die hohe Kosten verursachen. Gleichzeitig können sich Befugnisse und Anforderungen ändern. So können erteilte Rechte durch einen Positionswechsel nicht mehr aktuell sein, Befugnisse können sich ändern oder Berechtigungen durch Veränderungen in Arbeitsprozessen überflüssig werden.
Auch wenn die erteilten Rechte weiterhin korrekt sind, ist es im Rahmen eines Audits wichtig nachweisen zu können, dass diese Rezertifizierung tatsächlich stattgefunden hat. Dies kann Teil einer ISO/NEN/BIO-Zertifizierung oder Bestandteil eines anderen Audits sein. Daher ist es erforderlich, regelmäßig zu überprüfen, ob Benutzer erteilte Rechte noch benötigen und weiterhin dazu berechtigt sind. Die Rezertifizierung unterstützt Sie dabei, diesen Nachweis zu erbringen.
Kampagnen
Die Rezertifizierung arbeitet mit Kampagnen, mit denen HelloID die Zugriffsrechte von Benutzern auf Self-Service-Produkte validiert und automatisiert. Sie können individuelle Kampagnen erstellen und dabei alle Einstellungen selbst festlegen. Sie bestimmen, wie häufig Sie eine Kampagne durchführen und welche Produkte Sie prüfen, beispielsweise auf Grundlage einer Risikobewertung oder im Hinblick auf Zertifizierungs- oder Audit-Anforderungen. So kann der Zugriff auf kritische Daten eine strengere Kontrolle erfordern als der Zugriff auf eine reguläre Anwendung.
Darüber hinaus stehen sogenannte Systemkampagnen zur Verfügung, die bereits vordefiniert sind. Die naheliegendste Kampagne ist „Unzulässige Nutzung“. Dabei werden Produkte angezeigt, die in der Vergangenheit zwar zugewiesen wurden, nun jedoch nicht mehr von Mitarbeitenden beantragt werden können. Dies hilft dabei, Rechte sichtbar zu machen, die nicht mehr zugewiesen sein sollten. Eine weitere Kampagne, „Produkte, die nicht Teil einer anderen Kampagne sind“, dient als Auffangnetz und umfasst alle Self-Service-Produkte, die nicht in einer anderen Kampagne enthalten sind. So behalten Sie stets den Überblick über alle zugewiesenen Self-Service-Produkte.
Nach der Durchführung einer Kampagne zeigt HelloID in einer Übersicht, welche Berechtigungen manuell bewertet werden müssen. Genehmigt der Prüfer eine Berechtigung? Dann stellt HelloID sicher, dass die Berechtigung bestehen bleibt. Lehnt der Prüfer eine Berechtigung jedoch ab? Dann entzieht HelloID die Rechte, sodass der Zugriff unmittelbar gesperrt wird.
Überblick und Kontrolle
Dank der Rezertifizierung behalten Sie den Überblick und die Kontrolle über Berechtigungen, die Sie Benutzern über Self-Service-Produkte zuweisen. Dies ist wichtig für die Sicherheit Ihrer Anwendungen und Daten, aber auch für die Compliance mit gesetzlichen und regulatorischen Anforderungen sowie für die Durchführung von Audits und Zertifizierungen. HelloID dokumentiert durchgeführte Rezertifizierungskampagnen und Bewertungen von Prüfern in einer Protokolldatei. So können Sie einfach nachweisen, dass Sie die Anforderungen erfüllen.
Erste Schritte
Möchten Sie mit HelloID Governance starten? Auf unserer Website können Sie mehr über dieses Modul lesen. Haben Sie Fragen? Kontaktieren Sie uns