Geschäftsprozessorientiertes Provisioning mit Regeln ... - usp MarCom

Top-Down Ansatz:
Realisierung des “Need-to-Know” Prinzip
• Für eine korrekte Rechtevergabe ist eine Analyse der Zugriffsrechte vorteilhaft:
– Risikoanalyse für Ressourcen und Gruppierung in Building Blocks (Resource Profiling)
• Datenklassifizierung
• Transaktionen und ihre Zugriffsarten
– Gruppierung der Benutzer nach operativen Kriterien (“Wer tut was”)
• Funktion
• Vertrauenslevel
– Aufstellen einer “Enablement Matrix”
• Rollen können die Gruppierung der Benutzer und die Enablement Matrix abbilden.
36
>