Zugriff ist eine Entscheidung

Inhalt

1. 01Orientierung und Grundlogik
2. 02Decision Governance
3. 03Ownership und Verantwortung
4. 04Lifecycle und Drift
5. 05Ausnahmen und Sonderfälle
6. 06Zugriffsmodelle
7. 07Risikosteuerung im Rollenmodell neu
8. 08Privileged Access
9. 09Non-Person Identities
10. 10Externe und föderierte Identitäten neu
11. 11KI-Agenten und autonome Identitäten neu
12. 12Evidenz & Audit
13. 13Reifegrad & Skalierung
14. —Glossar · Abkürzungen · Merksätze im Überblick · Rahmenwerke

Dreizehn Leitsätze, ein Betriebsmodell

Entscheidung → Umsetzung → Kontrolle → Korrektur. Jeder Leitsatz beschreibt, was passiert, wenn eine dieser vier Stationen fehlt.

• Identität ist der neue Perimeter – wer Zugriffe steuert, steuert Risiken.
• Jede Berechtigung braucht eine Legitimation – Entscheidung vor Provisionierung.
• Governance geht Automatisierung voraus – schlechte Prozesse werden durch Automatisierung nicht besser.
• Ownership ist unverzichtbar – jedes Governance-Objekt braucht einen verantwortlichen Owner.
• Kritikalität ist keine Meinung, sondern eine Vererbungsregel – und Funktionstrennung schützt vor der Kombination von Rechten, nicht vor dem Einzelrecht.
• Drift ist der Normalzustand – Abweichungen müssen kontinuierlich erkannt und korrigiert werden.
• Least Privilege ist ein Dauerprinzip – zusätzliche Rechte benötigen Begründung, Begrenzung und Kontrolle.
• Evidenz schlägt Logfiles – Auditfähigkeit entsteht durch nachvollziehbare Entscheidungen.
• Governance braucht Rhythmus – regelmäßige Reviews und Verbesserungen halten das System wirksam.
• Technische Identitäten sind echte Identitäten – NPIs benötigen Lifecycle, Ownership und Kontrolle.
• Governance ermöglicht Veränderung – gute Governance macht Wandel beherrschbar.
• Externe Identitäten brauchen einen Sponsor, keinen Vorgesetzten – Verträge legitimieren, nicht Anstellungen.
• Autonome Agenten handeln in Grenzen, die ein Mensch zieht – Autonomie ist eine verliehene, keine erworbene Eigenschaft.