Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Identitäten und Anmeldemittel verwalten

Bestätige Identität und Bedarf vor der Anlage. Verbinde Ausgabe, Änderungen und Stilllegung mit dem bestehenden Zugangsvorgang und prüfe den tatsächlichen Abschluss.

Verantwortlich: Fachlich Verantwortliche mit Personalprozess und AdministrationFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze das bestehende Berechtigungskonzept, Verzeichnisdienst und Anwendungsverwaltung sowie den vorhandenen Eintritts-, Wechsel- und Austrittsvorgang. Für das Sollmodell wählst du eine führende Rollenverwaltung oder die kostenlose Excel-Rollenmatrix. Keine zweite Konten- oder Geheimnisliste anlegen.

Was du konkret tun musst

  1. 1

    Identität und Bedarf vor der Anlage bestätigen

    Bestimme für eine Anwendung die führende Identitätsquelle und die zuständige Freigaberolle. Bestätige über den vorhandenen Eintritts- oder Beauftragungsweg die Person oder den technischen Zweck und den betrieblichen Bedarf. Lege erst danach das freigegebene Konto mit den benötigten Rechten an. Persönliche Identitäten bleiben eindeutig zugeordnet. Erforderliche Sammelkonten brauchen eine gesonderte Begründung und Freigabe; technische Identitäten einen Zweck, Verantwortung und angemessen unabhängige laufende Kontrolle.

  2. 2

    Das Anmeldeverfahren einrichten und prüfen

    Leite Faktoren und Anmeldeschutz aus Schutzbedarf und Angriffsszenarien ab. Beziehe kritische Systeme, technische Zugänge und Ersatzwege ein. Richte zusätzliche Faktoren für kritische Informationssysteme, geschützte Übertragung, geeignete Fehlversuchsbehandlung und Sitzungsschutz im zuständigen System ein. Prüfe erlaubte und abgewiesene Anmeldung, nötige erneute Authentisierung sowie Recovery mit geeigneten Testfällen. Halte Einstellungen, Ergebnis und Korrekturen im bestehenden Konfigurations- oder Änderungsvorgang fest.

  3. 3

    Anmeldemittel geschützt ausgeben und wiederherstellen

    Verknüpfe im Konzept das tatsächlich geltende Anmelde- und Recoveryverfahren. Prüfe vor Erstausgabe, Ersatz oder Rücksetzung Identität und Berechtigung über den vertrauenswürdigen Weg. Übergib nur geschützt an den berechtigten Empfänger und halte den Empfang ohne Geheimniswert nachvollziehbar. Sichere temporäre Startmittel, Herstellerzugänge und die verwendete Speicherung und Übertragung passend ab. Nutzende erhalten dieselben geltenden Hinweise. Bei Verlust oder Verdacht auf Missbrauch machst du betroffene Mittel unverzüglich ungültig und prüfst auch fortbestehende Sitzungen.

  4. 4

    Änderung und Stilllegung tatsächlich abschließen

    Passe Identitätsdaten und Rechte an den bestätigten Bedarf an. Beim Ende der Berechtigung prüfst du auch lokale oder externe Zugänge, Sitzungen, Tokens und weitere Anmeldemittel. Die zentrale Kontensperre reicht nur für die Zugänge, die sie tatsächlich erfasst. Übergib noch benötigte technische Konten an eine bestätigte zuständige Rolle und ändere bekannte Zugangsmittel ausscheidender Personen. Der vorhandene Vorgang verbindet Freigabe, Durchführung, geprüften Systemstand und offene Arbeit. Die bestehende Rechteprüfung wird weiterverwendet.

  5. 5

    Den gewählten Rollenbestand aktuell halten

    Liegt das Sollmodell in der Excel-Vorlage, führe eine gültige Datei am gemeinsamen, zugriffsgeschützten Ablageort. Nutze den Versionsverlauf oder nachvollziehbare Dateistände. Pflege bei relevanten Aufgaben- oder Anwendungsänderungen Profil, erlaubte Aktionen und Freigaberolle nach. Referenziere konkrete Einträge und die gültige Fassung aus dem Konzept. Konten und tatsächliche Rechte bleiben im Verzeichnisdienst oder der Anwendung; Entscheidungen im vorhandenen Zugangsvorgang. Die optionalen Tabellen ergänzen nur fehlende Angaben.

Praxisbeispiel

Eine Betreuung endet aber der technische Zugang bleibt nötig

Eine Person verlässt das Unternehmen. Sie hatte ein persönliches Administrationskonto und betreute ein weiterhin benötigtes Integrationskonto. Ein lokaler Zugang wird nicht von der zentralen Sperre erfasst.

Persönliche Identität und Integrationskonto
FestlegungDie Administration sperrt die nicht mehr zulässigen persönlichen Zugänge einschließlich des lokalen Kontos und prüft verbleibende Sitzungen. Die zuständige Fachrolle bestätigt die neue Verantwortung für die Integration. Bekannte technische Zugangsmittel werden geschützt geändert.
NachweisDer vorhandene Austrittsvorgang enthält Entscheidung, betroffene Konten, ausgeführte Änderungen, geprüften Stand und nötige Restarbeiten. Geheimnisse werden dort nicht eingetragen.

Ergebnis festhalten

  • Führende Identitäts- und Rechtequelle mit Zuordnung zu Person oder technischem Zweck sowie zuständiger Rolle.
  • Bestehender Zugangsvorgang mit bestätigtem Bedarf, Freigabe, geschützter Ausgabe beziehungsweise Recovery und tatsächlichem Abschluss.
  • Gültiges Rollenmodell und nachvollziehbare wesentliche Änderungen; keine zweite Kopie des tatsächlichen Kontenbestands.

Häufige Fehler bei der Umsetzung

Eine E-Mail-Adresse als Identitätsnachweis behandeln

Eine bekannte Adresse oder ein dringender Anruf genügt nicht als verlässliche Prüfung vor einem Reset. Verwende das dafür festgelegte vertrauenswürdige Verfahren.

Sperrauftrag und tatsächliche Stilllegung gleichsetzen

Prüfe den wirksamen Zustand in den betroffenen Systemen. Lokale oder externe Identitäten sowie bestehende Sitzungen können trotz zentraler Sperre weiter Zugang ermöglichen.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.5.16 · Identitätsmanagement

    Der Ablauf verbindet bestätigten Identitätsbezug und Bedarf mit persönlicher beziehungsweise technischer Zuordnung, begrenzten geteilten Identitäten und genehmigter Anlage, Pflege und tatsächlicher Stilllegung. Die Organisation führt die echten Identitäten und die angemessene unabhängige Kontrolle in ihren Systemen.

  • A.5.17 · Authentifizierungsinformationen

    Der Ablauf und das integrierte Konzept strukturieren berechtigte geschützte Ausgabe, Recovery, Nutzerhinweise und Ungültigmachung von Authentifizierungsinformationen. Die tatsächlichen technischen Verfahren, Qualitätsanforderungen sowie geschützte Speicherung und Übertragung bleiben am eingesetzten Anmeldesystem umzusetzen.

  • A.8.5 · Sichere Authentifizierung

    Die Auswahl und tatsächliche Konfiguration geeigneter Anmeldeverfahren samt Fehler-, Sitzungs- und Recoverytest verbindet Zugangsregeln mit technischer Authentisierung. Die konkreten Parameter und ihre laufende Wirksamkeit werden im Anmeldesystem geführt.

  • A.5.15 · Zugangssteuerung

    Der geregelte logische Zugang verbindet bestätigten Bedarf, Freigabe und technische Anmeldung. Physische Zutrittsregeln werden im bestehenden Standortverfahren ergänzt.

  • TISAX · 4.1.3

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Persönliche und begrenzt geteilte Konten, genehmigte Anlage und Änderungen, sichere Ausgabe und Umgang mit Anmeldeinformationen unterstützen die betreffende ISA-Anforderung. Technische Durchsetzung, tatsächlicher Kontenumfang einschließlich Kundensystemen und anwendbare Zusatzanforderungen werden gesondert geprüft.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen