Wie muss jeder Datensatz aktualisiert werden, wenn sich eine Rolle…

Direkte Antwort

Eine Rolle oder Befugnis zu ändern bedeutet nicht, lediglich einen Namen aus einer Liste zu löschen. Das Änderungsereignis muss erfasst und kontrolliert an jedes betroffene Ziel verteilt werden, darunter Identitätssysteme, Personal- und Rechtsunterlagen, Zeichnungsmatrizen, Zugangssysteme, API-Schlüssel, Geräte, Agenten, Webseiten und maschinenlesbare Datensätze.

Einfach erklärt

Wenn Sie beim Ausscheiden eines Beschäftigten den Ausweis für das Hauptgebäude sperren, aber Lagerschlüssel, E-Mail-Konto und Fernzugang aktiv lassen, ist der Vorgang nicht abgeschlossen. Jede Tür muss einzeln geprüft werden.

Warum ist das wichtig?

Unvollständiges Offboarding hinterlässt Restzugänge, unbefugte Repräsentation, veraltete Webangaben und herrenlose Konten. Der zentrale Datensatz kann aktuell aussehen, während reale Systeme die alte Befugnis weiter anerkennen.

Nicht verwechseln

Eine Rolle zu beenden und jeden Zugangsweg zu schließen sind nicht dasselbe Ereignis.
Aussetzung, Widerruf und Ablauf sind unterschiedliche Zustände.
Einen Datensatz zu ändern und die Änderung im Zielsystem umzusetzen sind verschiedene Schritte.

Was ist zu tun?

Erfassen Sie Kennung, Art, Zeitpunkt, Grund und Genehmigung der Änderung.
Ermitteln Sie mithilfe des Inventars jedes betroffene System und jede Publikationsoberfläche.
Schließen Sie zuerst die Zugangswege mit hohem Risiko.
Prüfen Sie Token, Schlüssel, Sitzungen, Gruppenmitgliedschaften und Agentendelegationen getrennt.
Sammeln Sie für jedes Ziel Anwendungs- und Rücklesenachweise.
Löschen Sie keine Aufzeichnungen, die für historische Verantwortlichkeit benötigt werden.

Wie wird geprüft?

Hat die Änderung jedes Ziel erreicht?
Funktioniert eine alte Sitzung oder ein alter Authentifikator weiterhin?
Zeigen Web- und Maschinendatensätze die aktuelle Rolle?
Sind Dienst- oder Agentenkonten nun ohne Verantwortlichen?
Ist die Schließungsentscheidung belegt?

Grenze

Löschen ist nicht immer die richtige Reaktion. Aktive Befugnis muss enden, während historische Protokolle, gesetzliche Aufbewahrungspflichten und Prüfbelege erhalten bleiben.