Mit fortschreitender IT-Durchdringung von Geschäftsprozessen durch verschiedenartige Systeme und Applikationen, zunehmender Abhängigkeit von geschäftskritischen Applikationen, einer Vielzahl von Plattformen, Anpassungen und Weiterentwicklungen von Software im Lebenszyklus sowie Personalfluktuation werden die Anforderungen an die Benutzeradministration immer komplexer. Ein User-Management-System (UMS) soll hier die Verwaltung von Benutzern über verschiedene Systeme hinweg kanalisieren und vereinfachen. Hierbei können verschiedene Verfahren und Mechanismen zur Anwendung kommen. Dem Vorteil der Vereinheitlichung sowie zunehmender Benutzerfreundlichkeit stehen jedoch auch erweiterte Risiken entgegen, die sich aus unberechtigtem Zugriff auf den gesamten Verbund ergeben können und die Verfügbarkeit, Vertraulichkeit und Integrität bedrohen. Diese Risiken müssen unter Kontrolle gebracht werden.
Nach einem Überblick über unterschiedliche UMS-Ausprägungen werden im Folgenden Problemstellungen, Anforderungen und revisionsrelevante Aspekte in Zusammenhang mit dem UMS betrachtet. Dies erfolgt in Bezug auf Authentifizierung, Benutzeradministration, Berechtigungswesen, Datenschutz, Datensicherheit und Verfügbarkeit des UMS. Dabei werden jeweils geeignete Prüfungsfragen entwickelt.
DOI: | https://doi.org/10.37307/j.1868-7814.2007.01.03 |
Lizenz: | ESV-Lizenz |
ISSN: | 1868-7814 |
Ausgabe / Jahr: | 1 / 2007 |
Veröffentlicht: | 2007-02-01 |
Seiten 8 - 17
Um unseren Webauftritt für Sie und uns erfolgreicher zu gestalten und
Ihnen ein optimales Webseitenerlebnis zu bieten, verwenden wir Cookies.
Das sind zum einen notwendige für den technischen Betrieb. Zum
anderen Cookies zur komfortableren Benutzerführung, zur verbesserten
Ansprache unserer Besucherinnen und Besucher oder für anonymisierte
statistische Auswertungen. Um alle Funktionalitäten dieser Seite gut
nutzen zu können, ist Ihr Einverständnis gefragt.
Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Notwendige | Komfort | Statistik
Bitte wählen Sie aus folgenden Optionen: