+Identitäts- und Berechtigungsmanagement (IAM)
---+IAM-01 Richtlinie für Identitäten und Zugriffsberechtigungen
------+IAM-01.01B
------+IAM-01.02B
------+IAM-01.03B
------+IAM-01.01AC
---+IAM-02 Vergabe und Änderung von Identitäten und Zugriffsberechtigungen
------+IAM-02.01B
------+IAM-02.02B
------+IAM-02.03B
---+IAM-03 Risikobasiertes Verfahren zur Sperrung und zum Entzug von Identitäten
------+IAM-03.01B
------+IAM-03.02B
------+IAM-03.03B
------+IAM-03.04B
------+IAM-03.01AC
------+IAM-03.02AC
------+IAM-03.03AC
------+IAM-03.03AS
---+IAM-04 Entzug oder Anpassung von Zugriffsberechtigungen bei Veränderungen des Aufgabengebiets
------+IAM-04.01B
------+IAM-04.02B
------+IAM-04.03B
------+IAM-04.04B
------+IAM-04.05B
---+IAM-05 Regelmäßige Überprüfung von Zugriffsberechtigungen
------+IAM-05.01B
------+IAM-05.02B
------+IAM-05.03B
------+IAM-05.04B
------+IAM-05.05B
------+IAM-05.01AC
---+IAM-06 Privilegierte Zugriffsberechtigungen
------+IAM-06.01B
------+IAM-06.02B
------+IAM-06.03B
------+IAM-06.04B
------+IAM-06.05B
------+IAM-06.06B
------+IAM-06.07B
------+IAM-06.08B
------+IAM-06.09B
------+IAM-06.01AC
------+IAM-06.02AC
------+IAM-06.03AC
------+IAM-06.04AC
---+IAM-07 Zugriff auf Cloud-Kundendaten
------+IAM-07.01B
------+IAM-07.02B
------+IAM-07.03B
------+IAM-07.04B
------+IAM-07.05B
------+IAM-07.06B
------+IAM-07.01AC
------+IAM-07.02AC
------+IAM-07.03AC
------+IAM-07.04AC
------+IAM-07.03AS
------+IAM-07.04AS
------+IAM-07.06AS
------+IAM-07 Korrespondierende Kriterien für Kunden
---+IAM-08 Authentisierungsmechanismen
------+IAM-08.01B
------+IAM-08.02B
------+IAM-08.03B
------+IAM-08.04B
------+IAM-08.05B
------+IAM-08.06B
------+IAM-08.07B
------+IAM-08.02AS
------+IAM-08.03AS
---+IAM-09 Vertraulichkeit von Authentisierungsinformationen
------+IAM-09.01B
------+IAM-09.02B
------+IAM-09.03B
------+IAM-09.04B
------+IAM-09.05B
------+IAM-09.06B
------+IAM-09.07B
------+IAM-09.01AC
|
Identitäts- und Berechtigungsmanagement (IAM)
Zielsetzung: Absichern der Autorisierung und Authentifizierung von Benutzern des Cloud-Anbieters (in der Regel privilegierte Benutzer) zur Verhinderung von unberechtigten Zugriffen
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
- BSI -
EN: Publications of the Bundesamt für Sicherheit in der Informationstechnik (BSI, Federal Office for Information Security), https://www.bsi.bund.de/. This is not an official BSI website. Only the versions published by the BSI are authoritative.
DE: Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), https://www.bsi.bund.de/. Kein amtlicher Auftritt des BSI. Maßgeblich sind allein die vom BSI veröffentlichten Fassungen.
|