Eine App ist ein Zugriff, kein Werkzeug
Einführung · 5 Abschnitte · ~15 Min Lesezeit · Stand
Betriebsfrage
Wenn eine Beschäftigte eine App mit ihrem Arbeitskonto verbindet, entsteht ein dauerhafter Zugriffsweg auf Unternehmensdaten — unabhängig davon, ob sie später weiterarbeitet oder das Unternehmen verlässt. Zustimmung ist deshalb eine Berechtigungsentscheidung, keine Installation.
Mentales Modell
- App registriert
- Berechtigungen angefordert
- Zustimmung erteilt
- Zugriff dauerhaft
Zwei Berechtigungsarten
| Delegiert | Die App handelt im Namen der angemeldeten Person und kann nie mehr, als diese Person selbst darf. |
|---|---|
| Anwendungseigen | Die App handelt eigenständig ohne angemeldete Person — der Zugriff ist unabhängig von jedem Nutzer und typischerweise mandantenweit. |
Zustimmung durch Endnutzer
- Sie senkt Reibung und erzeugt Zugriffe, die niemand zentral bewertet hat.
- Sie ist ein bekannter Angriffsweg: eine harmlos wirkende App fragt weitreichende Berechtigungen ab.
- Wird sie eingeschränkt, braucht es einen funktionierenden Anforderungsweg — sonst entstehen Umgehungen.