Verantwortung für Rollen
Die Fachbereiche entscheiden, welche Aufgaben welche Rechte benötigen. Die technische Umsetzung bildet diese Freigaben ab und macht Ausnahmen sichtbar.
Cybersecurity · Bissolux
Identity & Access Management
Wenn Konten in mehreren Anwendungen getrennt entstehen, Rollen unübersichtlich sind oder beim Austritt nicht alle Zugänge zuverlässig entzogen werden.
Ein typischer Anwendungsfall
Eintritt, Rollenwechsel und Austritt verbinden
Ein neuer Mitarbeiter erhält die für seine Aufgabe freigegebenen Zugänge. Bei einem Teamwechsel werden Rechte angepasst; beim Austritt werden Konten und aktive Zugriffe nach einem dokumentierten Ablauf behandelt.
SSO ist ein Teil des Ganzen
Eine gemeinsame Anmeldung ersetzt nicht die Rechteverwaltung in jeder Zielanwendung. Bereitstellung, Entzug und lokale Sonderkonten werden separat erfasst.
Leistungsumfang
Was wir gemeinsam konkretisieren.
Die Umsetzung wird auf die vorhandenen Systeme und das gewünschte Ergebnis abgestimmt. Vor dem Start klären wir, welche dieser Bausteine benötigt werden, welche Zugänge fehlen und wer die fachliche Freigabe übernimmt.
Zusätzliche Systeme, Lizenzen und spätere Betreuung werden im Angebot ausdrücklich abgegrenzt.
- SSO/OAuth2/OIDC
- Role/Group-Modelle & JIT
- Regelmäßige Rechteprüfung sowie dokumentierte Eintritts-, Wechsel- und Austrittsprozesse
- Provisioning/SCIM
Ein Ergebnis, das sich prüfen lässt
Woran wir die Umsetzung messen.
Diese Kriterien bilden eine Grundlage für die gemeinsame Abnahme. Den konkreten Umfang und die Nachweise legen wir vor Projektstart fest.
- Ein vollständiger Test von Eintritt, Rollenwechsel und Austritt ergibt die vereinbarten Konten und Rechte.
- Kritische Anwendungen sind mit dokumentierter Anmeldung, Wiederherstellung und Zuständigkeit eingebunden.
- Eine Rechteprüfung zeigt Verantwortliche, begründete Ausnahmen und das Datum der nächsten Überprüfung.
Zusammenarbeit
Vom ersten Abgleich bis zur Übergabe.
01
Rollen klären
Benötigte Zugriffe mit Fachverantwortlichen erfassen und überflüssige Berechtigungen erkennen.
02
Anwendungen anbinden
Anmeldung und Kontenverwaltung zunächst mit einer repräsentativen Nutzergruppe prüfen.
03
Rechte pflegen
Zuständigkeiten für Kontenwechsel, Austritte und regelmäßige Rechteprüfungen übergeben.
Wissen für Ihre Entscheidung
Die Hintergründe verstehen.
Diese Beiträge vertiefen die Fragen, die bei der Planung und im Betrieb entscheidend werden.
Ihre Anfrage · Identity & Access Management
Beschreiben Sie, was sich verbessern soll.
Ein fertiges Lastenheft ist dafür nicht nötig. Ihre Anfrage ist bereits Identity & Access Management zugeordnet. Hilfreich sind die aktuelle Situation, beteiligte Systeme und ein Beispiel für das gewünschte Ergebnis.
- Was funktioniert heute noch nicht wie gewünscht?
- Gibt es einen geplanten Termin oder einen Budgetrahmen?
- Wer nutzt die Lösung und wer entscheidet über die Umsetzung?
Wir klären die offenen Fragen und besprechen einen passenden nächsten Schritt.
Aufwand und Vorbereitung einordnen