+PSS-05.02B

PSS-05.02B

Für privilegierte Cloud-Nutzer, IT-Komponenten oder Anwendungen unter der Verantwortung des Cloud-Kunden können diese Authentisierungsmechanismen vom Cloud-Kunden erzwungen werden.

Ergänzende Informationen

IT-Komponenten im Sinne dieses Kriteriums sind eigenständig nutzbare Objekte mit externen Schnittstellen, die mit anderen IT-Komponenten verbunden werden können.

Zugangspunkte im Sinne dieses Kriteriums sind solche, die von Cloud-Nutzern, IT-Komponenten oder Anwendungen über Netze erreicht werden können (für Cloud-Nutzer beispielsweise der Anmeldebildschirm auf der öffentlich zugänglichen Website des Cloud-Anbieters).

Multi-Faktor-Authentisierung sollte erzwungen werden und kann z. B. mit kryptographischen Zertifikaten, Smartcards oder Token durchgeführt werden.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Privileged Account Management (PAM)
is blocked by Multi-Factor Authentication (MFA)