|
+IAM-01.01B |
IAM-01.01BDer Cloud-Anbieter dokumentiert, kommuniziert und stellt gemäß SP-01 zur Verfügung: 1. Ein Berechtigungsrahmenwerk auf der Grundlage rollenbasierter Zugriffskontrolle und der geschäftlichen sowie sicherheitsbezogenen Anforderungen des Cloud-Anbieters; und 2. Eine Richtlinie für die Verwaltung von Identitäten und Zugriffsberechtigungen für internes und externes Personal des Cloud-Anbieters sowie Systemkomponenten, die eine Rolle in automatisierten Autorisierungsprozessen des Cloud-Anbieters innehaben. Ergänzende Informationen Externes Personal umfasst Freiberufler, Zeitarbeitnehmer, Lieferanten und Service-Organisationen mit Zugriff auf Systemkomponenten. Ergänzende Informationen Anforderungen an die physische Zutrittskontrolle gemäß der Richtlinie für Identitäten und Zugriffsberechtigungen werden in der Richtlinie zur physischen Zutrittskontrolle (vgl. PS-04) näher spezifiziert. Wenn der Cloud-Anbieter föderierte Identitätsdienste anbietet, insbesondere wenn der Cloud-Anbieter diese Dienste als Cloud-Vermittler anbietet, sollten die in diesen Unterkriterien definierten Dokumente die Komplexität der jeweiligen Cloud-Dienstarchitektur berücksichtigen. Dies kann unter anderem die folgenden Aspekte umfassen: 1. Verwaltung der Trust Boundaries zwischen den verschiedenen Parteien, die am Authentisierungsprozess einer föderierten Identität beteiligt sind; 2. Weitergabe identitätsverwaltungsbezogener Ereignisse über alle Parteien hinweg, die am Authentisierungsprozess einer föderierten Identität beteiligt sind; 3. Protokollierung von Ereignissen im Zusammenhang mit dem Authentisierungsprozess einer föderierten Identität; und 4. Benachrichtigung von Cloud-Kunden im Fall, dass eine Föderationsberechtigung kompromittiert oder eine Trust Boundary verletzt wird. 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|