Rechte kommen leicht und gehen schwer
Einführung · 5 Abschnitte · ~15 Min Lesezeit · Stand
Betriebsfrage
Berechtigungen werden vergeben, wenn jemand sie braucht — und bleiben, wenn er sie nicht mehr braucht. Nach wenigen Jahren trägt ein langjähriger Mitarbeiter die Rechte aller Rollen, die er je hatte. Das ist kein Einzelfall, sondern der Normalzustand ohne Lebenszyklus.
Mentales Modell
- Eintritt
- Wechsel
- Austritt
Eintritt und Austritt sind klare Ereignisse mit klarem Auslöser. Der Wechsel ist der Fall, an dem Prozesse scheitern: Neue Rechte kommen hinzu, die alten werden vergessen — weil niemand einen Auslöser für ihren Entzug definiert hat.
Vier Kontenarten
| Persönliches Konto | Genau einer Person zugeordnet. Handlungen sind zurechenbar. |
|---|---|
| Administratives Konto | Getrennt vom Alltagskonto, damit Alltagstätigkeiten keine erhöhten Rechte tragen. |
| Dienstkonto | Gehört einem System, nicht einer Person — braucht trotzdem einen menschlichen Besitzer. |
| Gemeinschaftskonto | Zurechenbarkeit geht verloren. Nur mit begründeter Ausnahme und kompensierender Protokollierung. |
Nachweis statt Absicht
- Ein deaktiviertes Konto ist kein entzogener Zugriff, wenn Zugangsschlüssel, Sitzungen oder Anwendungsberechtigungen weiterleben.
- Wiederkehrende Überprüfungen brauchen einen Entscheider, der etwas verliert, wenn er blind zustimmt.
- Ein Dienstkonto ohne benannten Besitzer ist ein Konto, dessen Abschaltung niemand verantworten will.