Technische Zugriffe geordnet übergeben und entziehen
Erfassen Sie Anwendungskonten, Dienstzugänge und Wiederherstellungswege getrennt. Eine ausgefüllte Übergabeplanung zeigt Entscheidung, Kontrolle und Zuständigkeit.
Bei einem Personal- oder Rollenwechsel müssen technische Aufgaben weiterlaufen, während nicht mehr benötigte Berechtigungen wirksam entfallen. Beginnen Sie mit den tatsächlichen Zugängen Ihrer Anwendung und Infrastruktur. Ein einzelner Eintrag „Konto gesperrt“ beschreibt den ganzen Übergang noch nicht.
Zugänge und Abhängigkeiten erfassen
Im erfundenen Entwurf betreut eine Person ein Kundenportal und verlässt das Team. Zum Aufgabenbereich gehören das Anwendungskonto U-71, die Hostingverwaltung und die Dienstverbindung mit dem Schlüssel K-71. Außerdem war die Person Kontakt für die Wiederherstellung eines Administrationszugangs.
NIST behandelt Kontenverwaltung, Austritt und Aufgabenwechsel als zusammenhängende Kontrollthemen. Nutzen Sie diese Struktur für Ihren technischen Ablauf. Das Inventar hält System, Zugangstyp, Zweck und verantwortliche Rolle fest; die Dokumentation selbst ist keine Ablage für Passwörter oder geheime Schlüssel.
Eine Entscheidung je Zugang dokumentieren
Legen Sie fest, welche Berechtigung am vereinbarten Zeitpunkt endet und welche technische Aufgabe ein anderer berechtigter Zugang übernimmt. Personenkonto, Dienstverbindung und Wiederherstellungsweg können unterschiedliche Maßnahmen brauchen. Die folgende Tabelle ist eine ausgefüllte Planung für den Entwurf, kein Ergebnis bereits ausgeführter Änderungen.
Zugang | Übergabeentscheidung | Technische Kontrolle | Zuständige Rolle |
|---|---|---|---|
Anwendungskonto | Nicht mehr benötigte Mitgliedschaften und Rechte entziehen; neue Zuständigkeit mit eigenem Konto einrichten. | Alter Zugriff wird verweigert; der neue berechtigte Zugriff funktioniert. Bestehende Sitzungen werden gesondert geprüft. | Anwendungsverantwortung |
Dienstverbindung | Berechtigten technischen Zugang mit benannter Betreuung verwenden und die Ablösung des bisherigen Schlüssels planen. | Verbindung funktioniert nach der Umstellung; der abgelöste Schlüssel wird nicht mehr akzeptiert. | Integration und Betrieb |
Administrations- und Wiederherstellungszugang | Berechtigte Administration und erreichbaren Wiederherstellungsweg zuordnen. | Zugang und Wiederherstellung werden mit freigegebenem Verfahren geprüft. | Betriebsverantwortung |
Änderung und Wirkung getrennt prüfen
Eine gesperrte Anmeldung beantwortet nicht automatisch jede Frage zu bestehenden Sitzungen, unabhängigen Zugangsschlüsseln oder anderen Systemen. Nehmen Sie diese Fälle in den freigegebenen Test auf. Wenn eine Dienstverbindung geändert wird, braucht sie einen eigenen Funktionsnachweis; die erfolgreiche Anmeldung einer Person belegt ihn nicht.
NIST berücksichtigt auch den Austausch gemeinsam genutzter Zugangsmittel beim Ausscheiden von Gruppenmitgliedern. Prüfen Sie daher, welche technischen Zugangsmittel tatsächlich bekannt oder zugeordnet waren. Übertragen Sie die Aufgabe mit einem geeigneten berechtigten Zugang, statt die bisherige persönliche Anmeldung weiterzureichen.
Die Übergabe nachvollziehbar abschließen
Halten Sie je Zugang die Entscheidung, den Ausführungsstand und das Prüfergebnis fest. Ein offener Wiederherstellungsweg wird als offen geführt und erhält eine verantwortliche Stelle. Für Vertretungen muss erkennbar sein, wer technische Änderungen vornehmen darf und an wen nicht lösbare Fälle gehen.
Prüfen Sie nach dem vereinbarten Übergang auch die betroffenen Hintergrundaufgaben und Verbindungen. So wird die entfallene Personenberechtigung mit dem weiter benötigten Betrieb abgestimmt. Der Entwurf enthält keine hier vorgenommenen Sperrungen, Schlüsselwechsel oder Wiederherstellungstests.
Quellen
Weiterlesen
Alle Beiträge
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung