Das Berechtigungsmanagement ist ein Qualitätsansatz in Unternehmen. Konkret bedeutet dies, den Benutzern das richtige Recht zur Durchführung einer Aufgabe entsprechend ihrer Rollen und Kompetenzen zu bescheinigen und zu gewähren. In einem Informationssystem geht es darum, die Rechte zur Durchführung von Aktionen zu beschränken. Indem Unternehmen unkotrollierte Aktionen verhindern, werden die Anzahl der Fehler reduziert und die Sicherheitsrisiken begrenzt.
Doch auch wenn der Ansatz auf den ersten Blick einfach erscheinen mag, verfügen die Industrieunternehmen heute über offene und heterogene Informationssysteme für mehrere hundert oder sogar tausend Nutzer, was die Verwaltung aller Berechtigungen zu einer komplexen Aufgabe macht. Darüber hinaus wird dieser Bereich durch einen regulatorischen Kontext ergänzt, der von den Unternehmen verlangt, über eine aktuelle Kompetenzmatrix zu verfügen. Aus globaler Sicht basiert diese Regulierung auf ISO 9001 und ISO 14001. Es gibt auch normative Bezugsrahmen in Teilbereichen eines Unternehmens, wie z. B. ISO 17025 für die Verwaltung der Labore.
Ziel dieses Artikels ist es, bewährte Verfahren vorzustellen, um ein lückenloses Berechtigungsmanagement anzustreben.
Die Verwaltung von Berechtigungen ist ein Bereich, der auf dem Modell der rollenbasierten Zugriffskontrolle (RBAC oder Role-Based Access Control) basiert. In diesem Modell basiert jede Zugriffsentscheidung auf der Rolle, der der Benutzer zugeordnet ist. Jeder Rolle wird ein Satz von Zugriffsrechten auf einen Teil des Informationssystems zugewiesen.
Ob im Bestreben, Mitarbeiter zu rehabilitieren oder ihnen neue Fähigkeiten zu vermitteln, ist die Ausbildung ein leistungsfähiger Hebel im Management von Berechtigungen. Der Ausbildungsweg kann wie folgt formalisiert werden:
1: Ermittlung der für die Durchführung einer Aufgabe erforderlichen Kompetenzen: praktisches oder theoretisches Wissen.
2: Definition der Ermächtigungskriterien: Dies sind objektive Kriterien zur Beurteilung der Fähigkeit einer Person, eine oder mehrere Aufgaben zu erfüllen.
3 : Ausbildung zum Erwerb von Kompetenzen, in der Regel als Geselle in technischen Bereichen.
4: Validierung der Berechtigung durch eine Person, die über die erforderliche Autorität verfügt, durch Nachweise (Diplome, Bescheinigungen usw., die durch eine Befähigung auf höherer Ebene formalisiert werden können)
Setzen Sie sich für weitere Informationen zu diesem Thema mit BASSETTI Deutschland in Verbindung. Wir sind Experten für das Management von technischem Fachwissen.
