+SYS.1.9.A3 Festlegung der Rollen und Berechtigungen für den Terminalserver (B)

SYS.1.9.A3 Festlegung der Rollen und Berechtigungen für den Terminalserver (B)

Auf Terminalservern DÜRFEN KEINE Sammelkonten verwendet werden, wenn dies gegen interne Regelungen oder Lizenzbedingungen verstößt. Bei der Festlegung von Rollen und Berechtigungen für die Benutzung des Terminalservers MÜSSEN alle auf dem Terminalserver bereitgestellten Anwendungen und deren Anforderungen mit ausreichenden Berechtigungen ausgestattet werden.

Die Rollen und Berechtigungen MÜSSEN so vergeben werden, dass zwischen Terminalserver-Sitzungen nur in dem Umfang kommuniziert werden kann, wie es für die Funktionalität der Anwendung erforderlich ist. Mindestens MÜSSEN die Berechtigungen für folgende Tätigkeiten festgelegt werden:

  • Ausführen von Anwendungen in fremdem Kontext (insbesondere als „root“),
  • Zugriff auf betriebssystemspezifische Funktionen,
  • Zugriff auf das Dateisystem des Terminalservers,
  • Zugriff auf Schnittstellen und Dateisystem des verwendeten zugreifenden Clients,
  • Zugriff der auf dem Terminalserver bereitgestellten Anwendungen auf nachgelagerte Dienste,
  • Datei- und Objekttransfer zwischen Clients und Terminalservern (z. B. zum Drucken am Client) sowie
  • Anbindung von Peripheriegeräten am Client.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Regolamentazioni correlate

2. Requisiti identificati

Requisiti

3. Regolamentazioni correlate

Regolamentazioni

Ticket collegati

Collegamenti
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen
blocks G 0.41 Sabotage
blocks G 0.43 Einspielen von Nachrichten