• Knowledge Forum C
• Management-Vortrag
• Foren it-sa Expo

Least Privilege - und wie wird man Berechtigungen wieder los?

Bei Berechtigungen und Konten verhält es sich ein wenig wie bei einer Steuer – selbst eine zeitlich begrenzte wird allzu oft zu einer permanenten. Oft erhält man Berechtigungen und Konten automatisch oder über Bestellungen, wenn man sie zusätzlich benötigt. Das Least-Privilege Prinzip besagt nun, dass man nur die Berechtigungen haben soll, die man benötigt.
Also müssen Berechtigungen im Laufe der Zeit wieder entzogen werden, wenn sie nicht mehr benötigt werden. Wie aber findet man Berechtigungen und Konten, die nicht mehr benötigt werden und wie sollte man diese entfernen lassen?
In diesem Vortrag wird diskutiert, welche Möglichkeiten existieren, um zu erkennen ob Konten und Berechtigungen nicht mehr benötigt werden.