Abhängig davon, in welcher Position und Abteilung ein Mitarbeiter arbeitet, benötigt er bestimmte Rechte. So muss beispielsweise der Personalleiter auf andere Applikationen und Daten zugreifen als Verantwortliche in der Fertigung. Insgesamt gilt, alle Angestellten mit den essenziellen Rechten auszustatten, aber Überberechtigungen unter allen Umständen zu vermeiden. Denn mit jeder falsch vergebenen Berechtigung steigt das Risiko, dass durch Überberechtigungen Sicherheitslücken oder falsche Berechtigungskonstellationen entstehen (“Segregation of Duties“), die unbedingt vermieden werden müssen. Daher sollten Rollen und Rechte innerhalb des Unternehmens eindeutig festgelegt sein und jederzeit in einer anschaulichen Übersicht eingesehen werden können. Dabei kann eine Access Governance-Lösung unterstützen.

Für gewöhnlich gibt es in Unternehmen mehrere Mitarbeitergruppen, die die gleichen Rechte haben sollten. Dies trifft zum Beispiel häufig auf Personen aus derselben Abteilung zu. Ist dies der Fall, können diverse Rechtekombinationen mit einer entsprechenden Access Governance-Lösung softwaregestützt zu Rollen und Rollenstrukturen zusammengefasst werden. Mitarbeiter aus derselben Abteilung haben dann gegebenenfalls die gleiche Rolle. Führt man diese Schritte für das komplette Unternehmen weiter aus, erhält man ein Soll-Rollenmodell, das sich jederzeit mit dem aktuellen Ist-Zustand vergleichen lässt. Fallen hierbei Missstände auf, können diese mit Blick auf den Soll-Zustand einfach behoben werden.

Kommt es zu Änderungen, werden neue Arbeitnehmer eingestellt oder stellt sich generell die Frage, wer welche Berechtigungen haben soll, müssen dem jeweiligen Arbeitnehmer die Rechte durch den Einsatz einer Access Governance-Lösung nicht mehr einzeln zugewiesen werden. Stattdessen kann man eine oder mehrere Rollen dieser Person zuweisen. Dadurch wird der Prozess deutlich vereinfacht und fehlerhaften Rechtestrukturen effektiv begegnet.

In sechs Schritten zum Rollenmodell:

1. Darstellung der Mitarbeiter und deren Berechtigungen nach Organisationseinheiten (Position, Team, Abteilung)
2. Analyse des gewählten Personenkreises auf ähnliche Rechtekombinationen
3. Übersichtliche Ansichten und Filtermöglichkeiten über Systeme, Personen und deren Berechtigungen
4. Unterstützung bei der Rollenbildung durch Aufzeigen prozentualer Verteilung eines Rechtes, beispielsweise innerhalb einer Abteilung
5. Bündelung der Berechtigungen zu Rollen
6. Zuordnung der Rollen zu Personen

Ade Berechtigungschaos

Insgesamt stellen die Themen Berechtigungsvergabe, -entzug und -kontrolle eine große Herausforderung für Unternehmen dar. Mit einem erarbeiteten Rollenmodell und der Einbettung in eine Access Governance-Lösung lassen sich jedoch Zeit und Kosten hinsichtlich der Administration reduzieren. Darüber hinaus werden die Qualität der Vergabe und Kontrolle von Berechtigungen erhöht und gleichzeitig Sicherheitsrisiken minimiert.

Mit dem daccord RoleBuilder bietet G+H Systems nun ein effizientes Werkzeug um leicht und schnell zu Ihrem Soll-Rollenmodell zu gelangen. Auf Basis der aktuell vergebenen Berechtigungszuordnungen veranschaulicht der RoleBuilder in unterschiedlichen, effektiven Sichtweisen mögliche Rechtekombinationen und bietet Ihnen direkt die Möglichkeit, daraus Rollen und Rollenstrukturen zu erzeugen.

Erfahren Sie mehr dazu