{"id":7132,"date":"2019-06-11T07:31:23","date_gmt":"2019-06-11T05:31:23","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/entscheidende-basic-massnahmen-zur-sicherstellung-der-unternehmensresilienz-2-2\/"},"modified":"2022-06-17T07:54:12","modified_gmt":"2022-06-17T05:54:12","slug":"entscheidende-basic-massnahmen-zur-sicherstellung-der-unternehmensresilienz-2-2","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/entscheidende-basic-massnahmen-zur-sicherstellung-der-unternehmensresilienz-2-2\/","title":{"rendered":"Entscheidende Basic-Ma\u00dfnahmen zur Sicherstellung der Unternehmensresilienz (2\/2)"},"content":{"rendered":"

Nachdem im ersten Teil dieses Blog-Artikels<\/strong><\/a> die Kernaufgaben der Business Impact Analyse (BIA) und die Grundlagen f\u00fcr die Resilienz via Identity- und Access-Management (IAM) im Fokus standen, folgt nun der zweite Teil. Hier sollen die Kernaufgaben bis hin zu Vorz\u00fcgen des Identity- und Access-Managements thematisiert werden.<\/p>\n

Die Kernaufgaben des Identity- und Access Managements<\/strong><\/h2>\n

Die wichtigste Funktion des Identity- und Access Managements besteht darin, Benutzerkonten und Zugriffsberechtigungen zu verwalten. F\u00fcr die Erteilung der Zugriffsrechte muss das System User authentifizieren und autorisieren. Bei der Authentifizierung belegt der Benutzer gegen\u00fcber dem System, dass er derjenige ist, f\u00fcr den er sich ausgibt. Hierf\u00fcr k\u00f6nnen einfache Usernamen- und Passwort-Abfragen aber auch Mehrfaktor-Verfahren mit Security-Token oder biometrischen Merkmalen zum Einsatz kommen. Ist die Identit\u00e4t des Benutzers zweifelsfrei festgestellt, geht es im n\u00e4chsten Schritt darum, ihn zu autorisieren. Die Autorisierung legt fest, auf welche Systeme oder Ressourcen der Benutzer Zugriff erh\u00e4lt. Die Autorisierung basiert auf mehr oder weniger komplexen Regeln und Rollenkonzepten, die meist in einer Datenbank hinterlegt sind. Diese Regeln und Rollen k\u00f6nnen frei definiert oder von der Organisationsstruktur des Unternehmens und dem Arbeitsbereich des Users abh\u00e4ngig sein.<\/p>\n

Neben der Authentifizierung und Autorisierung von Usern leistet das Identity- und Access Management weitere Aufgaben. Es stellt Userschnittstellen f\u00fcr den Self-Service bereit und f\u00fchrt automatisierte Freigabe- und Entzugsprozesse von Benutzerrechten mit umfangreichen Informations- und Eingriffsm\u00f6glichkeiten aus.<\/p>\n

An dieser Stelle seien die wichtigsten Funktionen des IAM noch einmal zusammengefasst:<\/h3>\n
    \n
  • Zentralisierte Verwaltung von Identit\u00e4ten und Zugriffsberechtigungen<\/li>\n
  • Zentralisierte Zugriffskontrolle<\/li>\n
  • Abbildung von komplexen Regelwerken f\u00fcr Zugriffsberechtigungen und m\u00f6gliche Ausrichtung an Organisationsstrukturen<\/li>\n
  • Authentifizierung und Autorisierung von Benutzern<\/li>\n
  • Rollenbasierte Zugriffsrechte<\/li>\n
  • Multifaktor-Authentifizierung<\/li>\n
  • Self-Services f\u00fcr Benutzer wie Passwort\u00e4nderung<\/li>\n
  • Single Sign-On-Services f\u00fcr den Zugriff auf unterschiedliche Systeme und Ressourcen mit einer einzigen Identit\u00e4t<\/li>\n<\/ul>\n

    Pluspunkte des Identity- und Access Managements<\/strong><\/h2>\n

    Gro\u00dfe Unternehmen m\u00fcssen ein Vielzahl an Identit\u00e4ten und Zugriffsberechtigungen in Echtzeit verwalten k\u00f6nnen. Das IAM ist in der Lage, dies effizient zu leisten und sicherzustellen, dass die Zugriffsberechtigungen den internen und externen Direktiven entsprechen. Es verhindert, dass aufgrund vieler einzelner, dezentraler Freigabe- und Berechtigungsprozesse der \u00dcberblick \u00fcber die Identit\u00e4ten und Zugriffsrechte verloren geht. Die User und deren Autorisierungen werden einer klaren Struktur unterworfen und lassen sich zentral verwalten. Dies minimiert Risiken durch unbefugte Zugriffe interner aber auch externer User wie Kunden oder Partner.<\/p>\n

    Die IAM-Systeme sorgen f\u00fcr eine Simplifikation der Erfassung und automatisieren die Authentifizierung und Autorisierung der User. So kann sichergestellt werden, dass die erteilten Zugriffsrechte der tats\u00e4chlichen Rolle des Benutzers im Unternehmen entsprechen. Dank Self-Service-Schnittstellen f\u00fcr die Benutzer und die automatischen Prozesse reduziert sich der Aufwand f\u00fcr die Administration extrem.<\/p>\n

    Das Konzept des Identit\u00e4tsmanagements ist simpel. Und es ist grundlegend f\u00fcr die Security.<\/p>\n

    \n

    Sie haben den ersten Teil dieses Blog-Artikels<\/strong> noch nicht gelesen? Dann k\u00f6nnen Sie das gerne hier<\/strong><\/a> nachholen!<\/p>\n

    \u00dcbrigens: Sollten Sie Plant Security<\/strong> in Ihrem Unternehmen fest verankern und dieses somit fit f\u00fcr die Zukunft machen sowie auf der Suche nach geballtem Fachwissen in diesem Bereich sein, sollten Sie unbedingt hier<\/strong><\/a> reinschauen und sich f\u00fcr unsere erste Plant Security Convention<\/strong> am 11. September dieses Jahres in Basel anmelden.<\/em><\/p>\n

    \n

    Stahl und Security: Hochkonzentriert am Puls der Zeit<\/a><\/p><\/blockquote>\n