Rollenkonzept für den Einsatz im Unternehmen

Zusammenfassung

Die Autorisierung von Zugriffen und die Zugriffskontrolle sind wichtige Bestandteile des Identitätsmanagements (vgl. Abschnitt 2.1). Für die Arbeit in den Anwendungssystemen eines Unternehmens muss jeder Mitarbeiter die von ihm benötigten Berechtigungen besitzen. Zugleich müssen Compliance-Vorgaben eingehalten werden, die die Vergabe und den Besitz von Berechtigungen konform zu bestehenden Gesetzen oder Vorgaben regeln. Betrachtet man das Unternehmen als Ganzes, erstrecken sich Berechtigungen mit fachlichem Hintergrund von der Ebene der Geschäftsprozesse bis hin zu deren technischer Ausprägung in den einzelnen Anwendungssystemen. Eine Möglichkeit, Berechtigungen zu verwalten, ist die rollenbasierte Zugriffskontrolle. Ausgehend von den im Abschnitt 1.2 definierten Zielen und den im Anforderungskatalog im Abschnitt 3.1 beschriebenen Anforderungen, wird in diesem Kapitel ein Rollenkonzept für den Einsatz im Unternehmen entwickelt.