Lösungspaket Berechtigungsredesign

Gute Berechtigungskonzepte zeichnen sich dadurch aus, so viele Berechtigungen wie zum operativen Betrieb nötig, und so wenig wie zur Risikominimierung notwendig, effizient den Anwendern zuzuordnen. Die Qualität jedes einzelnen Berechtigungskonzepts ist kurz nach dem Echtstart, wenn die konzeptionellen Grundlagen noch präsent sind und die Anlaufschwierigkeiten beseitigt, am höchsten. Wie nahe es dem eingangs erwähnten Ideal zu diesem Zeitpunkt auch kommt, so entfernt es sich von diesem doch im operativen Betrieb regelmäßig konstant. Grund hierfür sind zum einen Änderungen an den Prozessen oder der Organisation, die konzeptionell nicht sauber nachvollzogen werden; zum anderen führen auch Ausnahmesituationen dazu, dass Berechtigungen entgegen dem Konzept erweitert werden, nicht aber wieder entzogen. In der Konsequenz sind in der Realität oft Berechtigungskonzepte zu finden, die insbesondere der Anforderung der Minimierung der Berechtigungen aus Risikogesichtspunkten  und der Pflegbarkeit nicht mehr gerecht werden. An diesem Punkt ist es oft sinnvoll, im Zuge eines Redesigns das Berechtigungskonzept neu zu erstellen. Dies ist der Inhalt des consolut Lösungspakets Berechtigungsredesign.

Die Vorgehensweise in Berechtigungsredesign-Projekten unter Verwendung der consolut Compliance Suite ist wie folgt:

  • Analyse der bestehenden Rollen, der enthaltenen Berechtigungen und deren Verwendung 

consolut AuthorizationAnalyzer: Analyse der bestehenden Rollen und ihrer Verwendung

  • Erstellung eines neuen Berechtigungskonzepts basierend auf den Ergebnissen der Analyse sowie vordefinierten Rollen

consolut RoleContent: Vordefinierte Rollen basierend auf der Erfahrung aus über einem Jahrzehnt Berechtigungsprojekten

  • Umsetzung des neuen Berechtigungskonzepts und Support nach Echtstart 

consolut AuthorizationManager: Pflege der Rollen in Excel / Laden der Rollen aus Excel

Gerne übernehmen wir nach dem Echtstart die Berechtigungspflege in der Form eines Managed Services oder durch Support. Wir empfehlen die Verwendung der consolut Compliance Suite, um die dann erreichte hohe Qualität des Berechtigungskonzepts zu erhalten.

Das Product Sheet zum Download im PDF Format finden Sie  hier.

 

 

 

 

 

Compliance Suite

Einfache Verwaltung und Pflege von Berechtigungen.

Compliance Suite