Lebenszyklus ist eine Kontrollkette
Einführung · 2 Abschnitte · ~26 Min Lesezeit · Stand
Die Betriebsfrage
Zugriff entsteht nicht nur durch manuelle Gruppenänderungen. Ein belastbarer Lebenszyklus beginnt mit einer autoritativen Personaldatenquelle und endet erst, wenn Entzug, Übergabe und Nachweis abgeschlossen sind.
Joiner bis Leaver
- Autoritative Attribute und Datenqualität prüfen
- Bedarfsgerechte Zugriffs- oder Lizenzzuweisung auslösen
- Änderungen bei Rollenwechsel nachvollziehen
- Beim Austritt Zugriffe entziehen, Delegationen übergeben und Ergebnis kontrollieren
| **Lifecycle Workflow** | Führt Aufgaben aus, wenn eine definierte Bedingung für Benutzer zutrifft. |
|---|---|
| **Entitlement Management** | Bündelt Ressourcen, Genehmigung und Zugriffszeit für Anforderungen. |
| **Access Review** | Bestätigt oder entfernt bestehenden Zugriff in einem definierten Scope. |