+PERS.2.3.1 Rollentrennung - Verzeichnisdienst

PERS.2.3.1 Rollentrennung - Verzeichnisdienst

Personal SOLLTE zwischen Administration von Verzeichnisdiensten und Pflege der verwalteten Daten eine Rollentrennung verankern.

Erläuterung

Administrierende von Verzeichnisdiensten haben sehr weitreichende Rechte, einschließlich der Möglichkeit, Zugangskontrollen zu ändern. Durch eine Rollentrennung wird verhindert, dass eine Person die vollständige Kontrolle über die angebundene Infrastruktur und die Dateninhalte übernimmt. Dies reduziert das Risiko vorsätzlicher und fahrlässiger Schäden an zentraler Stelle.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky

3. Související regulace

Regulace

Propojené úkoly

Vazby
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.33 Personalausfall
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen