Prozessoptimierung im IT Service Management

Vermeidung von Non-Compliance bei der Rechtevergabe: Lösung verhindert nicht autorisierte Änderungen von Zugriffsrechten
Software sorgt für Synchronisation von Rechteinformationen im Provisioning-System mit den im Active Directory vergebenen Zugriffsrechten

(08.06.07) - econet erweitert ihre Provisioning-Lösung "cMatrix" mit einem Tool zur revisionssicheren Dokumentation und Überprüfung der Vergabe von Zugriffsrechten. Sobald Administratoren an der automatisierten und standardisierten Rechtevergabe der Provisioning-Lösung vorbei manuelle Änderungen im Active Directory vornehmen, wird "cMatrix Sync" automatisch aktiv und überprüft die Modifikationen.

Änderungen, die legitimiert sind, werden anschließend in die Datenbank des Provisioning-Systems übernommen und revisionssicher dokumentiert. Nicht legitimierte Änderungen hingegen, können von der neuen cMatrix-Erweiterung rückgängig gemacht und eine Eskalationsprozedur - beispielsweise der Versand von Warnmeldungen oder E-Mails - gestartet werden. cMatrix Sync wurde speziell für Unternehmen entwickelt, die die Compliance-Anforderungen einhalten und einen synchronen Bestand von tatsächlich vorhandenen Zugriffsrechten und den im Provisioning-System zugrunde liegenden Rechteinformationen sicherstellen wollen.

Provisioning-Lösungen, wie cMatrix von econet, vergeben automatisiert und nach festen Regeln und Standards beispielsweise Lese- und Editierrechte für Anwender auf Dateiablagen. Alle Berechtigungen werden dabei zentral verwaltet, sämtliche Aktionen protokolliert und auf Knopfdruck können detaillierte, lückenlose Reports erstellt werden. Dagegen gefährden manuelle Änderungen, die von Administratoren durch Umgehung des Provisioning-Systems durchgeführt werden, die Sicherheit des Unternehmens.

So können Anwender Zugriffsrechte auf kritische Daten erhalten, die nicht in der Datenbank des Provisioning-Systems abgebildet sind. Da diese Rechteänderungen nicht zentral dokumentiert sind, ist die Einhaltung gesetzlicher Vorgaben zu Transparenz und Risikominimierung nicht gewährleistet.

Die Software überprüft die Vergabe sämtlicher Rechte und entscheidet - je nach Legitimation der Aktion - ob die Änderung in die jeweiligen Zielsysteme übernommen werden kann oder rückgängig gemacht werden muss. Dadurch werden eine lückenlose Dokumentation aller Modifikationen und zugleich eine Synchronisation der existierenden Zugriffsrechte mit den im Provisioning-System vergebenen Rechteinformationen garantiert.

Die fortlaufende Synchronisation des Verzeichnisdienstes zur zentralen Verwaltung aller für das Netzwerk relevanten Ressourcen hat neben der Einhaltung von Compliance-Vorgaben auch zur Folge, dass der ressourcenintensive nächtliche Abgleich des Active Directory entfällt. Aber auch das Anlegen einer Mailbox für einen bereits eingerichteten Anwender wird verkürzt: die Synchronisations-Lösung meldet umgehend einen neuen User und die automatisierte Vergabe der Mailbox durch das Provisioning-System kann sofort erfolgen. (econet: ra)