+OPS.1.1.2.A23 Rollen- und Berechtigungskonzept für administrative Zugriffe (S)

OPS.1.1.2.A23 Rollen- und Berechtigungskonzept für administrative Zugriffe (S)

Es SOLLTE ein angemessenes Rollen- und Berechtigungskonzept für administrative Zugriffe existieren. Darin SOLLTEN grundsätzliche Vorgaben gemacht werden, mindestens darüber,

  • wie Administrationsrollen beantragt und zugewiesen werden,
  • welche Arten von Administrationsrollen existieren,
  • welche Arten von Berechtigungen im Kontext der Administrationsrollen vergeben werden,
  • wie für die IT-Administration notwendige Berechtigungen vergeben werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen