Active Directory.pdf - Gattner

691
K A P I T E L 1 8
Active Directory-Rechteverwaltungsdienste
Inhalt dieses Kapitels:
Überblick über die AD RMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 692
Implementieren der AD RMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 702
Verwalten der AD RMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 713
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 729
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 730
Die meisten IT-Experten sind sich einig, dass der Schutz von digitalen Informationen häufig eine
schwierige und herausfordernde Aufgabe darstellt. Organisationen investieren immer größere Summen
in die Implementierung von mehreren Sicherheitsstufen wie z.B. Umkreisfirewalls, um den
Zugriff auf Netzwerk-, Verschlüsselungs- und Authentifizierungstechnologien zu sichern und dadurch
die Sicherheit der Netzwerkkommunikation zu erhöhen. Dokumente werden typischerweise durch die
Verwendung von sorgfältig erstellten Sicherheitsgruppen und Zugriffssteuerungslisten (Access Control
Lists, ACLs) geschützt, über die festgelegt wird, welche Benutzer mit welchen Zugriffsberechtigungen
auf Informationen zugreifen können.
Doch selbst bei Implementierung all dieser Sicherheitsmethoden vergessen Organisationen häufig,
dass die Empfänger die erhaltenen Informationen beliebig bearbeiten und behandeln können. Oftmals
sind keine weiteren Einschränkungen im Hinblick darauf festgelegt, welche Aufgaben der Empfänger
nach dem Zugriff für die Daten ausführen bzw. an wen er diese Informationen senden darf. Wenn sich
eine Organisation darauf verlässt, dass einzelne Benutzer nach eigenem Ermessen entscheiden können,
wie sie vertrauliche Informationen verwenden und weitergeben, stellt dies ein nicht akzeptables
Risiko für das Sicherheitsmodell dieser Organisation dar. So kann ein Benutzer beispielsweise eine
vertrauliche E-Mail-Nachricht an Empfänger weiterleiten, die diese nicht erhalten sollten, oder für ein
vertrauliches Dokument Aufgaben durchführen, zu denen er nicht berechtigt ist (z.B. nicht zulässige
Kopier-, Bearbeitungs- oder Druckvorgänge).
Neben dem nicht ordnungsgemäßen Umgang mit Dokumenten müssen Organisationen auch die aktuellsten
Gesetze im Hinblick auf Datenschutz und Offenlegung von Informationen berücksichtigen. In
vielen Ländern wurden gesetzliche Bestimmungen zum Schutz von privaten Daten, wie personenbezogenen
Gesundheitsdaten oder Finanzinformationen, eingeführt. Es ist äußerst wichtig, dass diese
privaten Informationen sicher sind und selbst berechtigte Benutzer lediglich Aufgaben ausführen dürfen,
mit denen die Einhaltung von Datenschutzbestimmungen erfüllt werden.
In diesem Kapitel werden die Active Directory-Rechteverwaltungsdienste (Active Directory Rights
Management Services, AD RMS) als Lösung vorgestellt, um die digitalen Informationen einer Organisation
zu schützen. Neben der Funktionsweise der AD RMS wird die Implementierung und Verwaltung
dieser Lösung beschrieben, um Informationen für interne, externe und organisationsübergreifende
Benutzer zu schützen.