Governance - Toxische Richtlinien
Mit der Identity- und Access-Management-Lösung (IAM) HelloID von Tools4ever können Sie die Verwaltung von Konten und Benutzerberechtigungen weitgehend automatisieren. Dabei behalten Sie selbst die Kontrolle und können die Funktionsweise der IAM-Lösung durch die Konfiguration von HelloID bis ins Detail festlegen. In diesem Artikel betrachten wir sogenannte toxische Richtlinien, eine Funktion, mit der Sie sicherstellen, dass bestimmte Berechtigungen voneinander getrennt bleiben und niemals demselben Benutzer zugewiesen werden können.
Was sind toxische Richtlinien?
Toxische Richtlinien ermöglichen es, bestimmte Kombinationen von Berechtigungen auszuschließen. Dadurch stellen Sie sicher, dass diese Kombinationen niemals einem Benutzer zugewiesen werden können. Beispielsweise, wenn sie zu hohe Sicherheitsrisiken mit sich bringen oder das Betrugsrisiko erhöhen.
In der Regel legen Sie über Business Rules anhand von Rolle oder Funktion fest, welche Berechtigungen ein Benutzer erhält. In einigen Fällen möchten Sie hiervon jedoch abweichen. Beispielsweise, wenn ein Benutzer zusätzliche Aufgaben übernimmt, die nicht standardmäßig zu seiner Funktion gehören. In anderen Fällen haben Mitarbeiter mehrere Funktionen innerhalb derselben Organisation. Solche Ausnahmen können zur Zuweisung konfliktbehafteter Berechtigungen führen. Mit toxischen Richtlinien legen Sie fest, welche Berechtigungskombinationen HelloID niemals demselben Benutzer zuweisen darf. So vermeiden Sie menschliche Fehler und gewährleisten die Sicherheit.
Wann setzen Sie toxische Richtlinien ein?
Sie können sich aus unterschiedlichen Gründen für den Einsatz toxischer Richtlinien entscheiden. Dazu zählen sicherheitsrelevante Gründe wie die Verhinderung von Betrug und der Ausschluss bestimmter Berechtigungskombinationen, aber auch die Vermeidung unnötiger Kosten durch doppelte Lizenzen.
Sicherheit
Toxische Richtlinien bieten verschiedene Möglichkeiten zur Stärkung der digitalen Sicherheit. So können Sie festlegen, dass Benutzer niemals gleichzeitig über Berechtigungen zum Erstellen und Bezahlen von Rechnungen verfügen dürfen. Denken Sie auch an die Steuerung des Zugangs zu bestimmten Zonen, Bereichen oder Räumen, beispielsweise wenn Sie mit hochsensiblen Kundendaten arbeiten. Ebenso können Sie den Zugang zu bestimmten Medikamentenschränken beschränken, sodass Benutzer niemals gleichzeitig Zugriff auf mehrere Medikamentenschränke erhalten.
Unnötige Kosten vermeiden
Sie können toxische Richtlinien auch einsetzen, um die unnötige Zuweisung von Lizenzen zu vermeiden und dadurch Kosten zu sparen. Übt ein Mitarbeiter beispielsweise mehrere Funktionen oder Rollen in der Organisation aus? Dann kann dies dazu führen, dass diesem Benutzer mehrere Lizenzen für dieselbe Software zugeordnet sind. Doppelte Lizenzen bieten in diesem Fall keinen Mehrwert, verursachen jedoch zusätzliche Kosten. Mit Hilfe toxischer Richtlinien vermeiden Sie dies und verhindern unnötige Lizenzkosten.
In beiden Beispielen kann die Einrichtung über Business Rules schwierig oder sogar nicht umsetzbar sein. Toxische Richtlinien schaffen Abhilfe und ermöglichen es, sehr gezielt festzulegen, welche Berechtigungskombinationen Sie ausschließen möchten.
Business Rules vereinfachen
Ein weiterer Vorteil toxischer Richtlinien ist die Möglichkeit, Business Rules erheblich zu vereinfachen. Es ist schließlich nicht mehr erforderlich, alle Ausnahmen über Business Rules abzudecken, da toxische Richtlinien dies bereits übernehmen. In der Praxis reduzieren Sie dadurch die Komplexität, vereinfachen die Lizenzzuweisung und vermeiden Doppelungen bei zugewiesenen Lizenzen.
Angenommen, Sie möchten Benutzern standardmäßig eine F1-Lizenz zuweisen und nur in Ausnahmefällen eine E3-Lizenz. In diesem Fall legen Sie über eine einfache Business Rule fest, dass jeder Benutzer die F1-Lizenz erhält. Anschließend definieren Sie in einer toxischen Richtlinie, dass ein Benutzer mit einer E3-Lizenz niemals über eine F1-Lizenz verfügen darf. Weisen Sie einem Benutzer anschließend eine E3-Lizenz zu? Dann entzieht HelloID dem Benutzer dank dieser toxischen Richtlinie automatisch die F1-Lizenz.
Erste Schritte
Möchten Sie mit HelloID Governance starten? Weitere Informationen zu diesem Modul finden Sie auf unserer Website. Haben Sie Fragen? Kontaktieren Sie uns; unsere Experten stehen Ihnen gerne zur Verfügung!