Sicherheit und Auditspur im Portal
Zugriffe, Systemrollen und Protokolle kontrollieren.
Für wen
Betrieb und Sicherheit.
Voraussetzungen
Systemrolle mit Sicherheitsrecht
Schritt für Schritt
- 1
Systemrollen prüfen
Systemrollen gelten nur im internen Portal und sind von Mandantenrollen getrennt.
- 2
Zugriffe nachvollziehen
Das Auditprotokoll zeigt jeden Zugriff auf Mandantendaten mit Anlass.
- 3
Sitzungen beenden
Bei Verdacht lassen sich Sitzungen und Zugänge sofort beenden.
- 4
Regelmäßig prüfen
Vierteljährlich Rollen und Zugänge auf Notwendigkeit durchsehen.
Ergebnis
Jeder Zugriff auf Kundendaten ist begründet und nachvollziehbar.
Häufige Stolpersteine
- Rollen dauerhaft breit vergeben: Rechte werden zeitlich befristet vergeben.