IAM-04 Entzug oder Anpassung von Zugriffsberechtigungen bei Veränderungen des Aufgabengebiets

Zugriffsberechtigungen werden bei Änderungen im Aufgabengebiet des internen und externen Personals des Cloud-Anbieters oder der Systemkomponenten, die eine Rolle in automatisierten Autorisierungsprozessen des Cloud-Anbieters innehaben, zeitnah angepasst oder entzogen.

Ergänzende Informationen

Dieses Kriterium gilt für Identitäten, die sich auf einzelne, mehrere oder nicht-menschliche Entitäten beziehen.

Ergänzende Informationen

Auslöser von Änderungen des Aufgabengebiets von internem und externem Personal können Änderungen im Beschäftigungsverhältnis (z. B. Kündigung, Versetzung) oder in Verträgen und Vereinbarungen sein.

Privilegierte Zugriffsberechtigungen werden spätestens 48 Stunden nach Inkrafttreten der Änderung angepasst oder entzogen.

Ergänzende Informationen

Dieses Kriterium gilt für Identitäten, die sich auf einzelne, mehrere oder nicht-menschliche Entitäten beziehen.

Ergänzende Informationen

Für privilegierte Zugriffsberechtigungen gilt die Definition in IAM-06.

Alle anderen Zugriffsberechtigungen werden spätestens nach 14 Tagen angepasst oder entzogen.

Ergänzende Informationen

Dieses Kriterium gilt für Identitäten, die sich auf einzelne, mehrere oder nicht-menschliche Entitäten beziehen.

Nach Entzug ist das Verfahren für die Vergabe von Identitäten und Zugriffsberechtigungen (vgl. IAM-02) erneut zu durchlaufen.

Ergänzende Informationen

Dieses Kriterium gilt für Identitäten, die sich auf einzelne, mehrere oder nicht-menschliche Entitäten beziehen.

In Fällen von Rollenwechseln, in denen möglicherweise vorübergehender Zugriff gewährt werden muss, werden diese Zugriffsberechtigungen genehmigt, zeitlich befristet und dokumentiert.

Ergänzende Informationen

Dieses Kriterium gilt für Identitäten, die sich auf einzelne, mehrere oder nicht-menschliche Entitäten beziehen.