IAM-08.02B
Der Cloud-Anbieter setzt Multi-Faktor-Authentisierung für jeden Zugriff auf die Produktionsumgebung durch. Diese Anforderung gilt sowohl für menschliche Cloud-Nutzer als auch für automatisierte Prozesse und stellt sicher, dass nur autorisierte Entitäten auf Systeme und Daten in der Produktionsumgebung zugreifen können. Ergänzende Informationen Multi-Faktor-Authentisierung bedeutet, dass verschiedene Quellen zur Identitätsprüfung verwendet werden. Dies gilt sowohl für menschliche Cloud-Nutzer als auch für automatisierte Prozesse. Menschliche Cloud-Nutzer können verschiedene Faktoren wie ein Passwort und ein Hardware-Token verwenden. Multi-Faktor-Authentisierung für automatisierte Prozesse bedeutet die Verwendung unabhängiger Quellen zur Identitätsprüfung wie z. B. kryptographischer Schlüssel und eines Kurzzeit-Tokens aus einer anderen Quelle.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
Verknüpfte Vorgänge
|