+PERS.2.3.1 Rollentrennung - Verzeichnisdienst

PERS.2.3.1 Rollentrennung - Verzeichnisdienst

Personal SOLLTE zwischen Administration von Verzeichnisdiensten und Pflege der verwalteten Daten eine Rollentrennung verankern.

Erläuterung

Administrierende von Verzeichnisdiensten haben sehr weitreichende Rechte, einschließlich der Möglichkeit, Zugangskontrollen zu ändern. Durch eine Rollentrennung wird verhindert, dass eine Person die vollständige Kontrolle über die angebundene Infrastruktur und die Dateninhalte übernimmt. Dies reduziert das Risiko vorsätzlicher und fahrlässiger Schäden an zentraler Stelle.

1. Ülevaade

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud regulatsioonid

2. Tuvastatud nõuded

Nõuded

3. Seotud regulatsioonid

Regulatsioonid

Lingitud teemad

Lingid
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.33 Personalausfall
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen