Das lernst du
Lernziele
- Erklären, warum die Cloud-Konfiguration weiterhin in deiner Verantwortung liegt
- App-Einwilligungen und den Umfang von Freigaben bewerten
- Eine eingegrenzte Reaktion auf verdächtigen Zugriff planen
Mit Identität und Zuständigkeit beginnen
Ein Cloud-Anbieter betreibt Teile des Dienstes, während die Organisation weiterhin Nutzende, Berechtigungen, Konfiguration und viele Entscheidungen zur Datenfreigabe kontrolliert. Identifiziere die Administratoren und nutze getrennte privilegierte Konten. Prüfe Authentifizierungs- und Wiederherstellungswege. Dokumentiere und überwache den Notfallzugang, statt dich auf ein einziges alltägliches Administratorkonto zu verlassen.
Anwendungseinwilligung als Zugriff betrachten
Eine Anwendungsberechtigung kann dauerhaften Zugriff ermöglichen, ohne ein Passwort zu stehlen. Prüfe Herausgeber, angeforderte Berechtigungen und geschäftlichen Zweck. Bevorzuge den geringstmöglichen Zugriff und verlange für weitreichende Berechtigungen einen Genehmigungsprozess. Prüfe Freigaben, wenn eine Anwendung außer Betrieb genommen wird; eine vergessene Test-App kann noch lange Zugriff behalten, nachdem ihr Besitzer sie nicht mehr nutzt.
Freigaben und Reaktionsbeweise prüfen
Wähle Freigabe-Standards, die zur Sensibilität der Informationen passen. Prüfe extern geteilte Dokumente und Gastnutzende. Wenn eine verdächtige Anmeldung oder App-Freigabe auftaucht, sichere die relevanten Audit-Nachweise, bewerte den Umfang und entziehe unangemessenen Zugriff über einen freigegebenen Prozess. Ein Passwort-Reset allein widerruft nicht zwingend eine App-Freigabe.
Praxisbeispiel
In den Kontext setzen
Ein fiktives Vertriebsteam genehmigt ein Reporting-Add-on, das jedes Postfach lesen möchte. Der angeforderte Umfang übersteigt die genannte Aufgabe. Ein Administrator prüft den Bedarf, lehnt übermäßigen Zugriff ab und dokumentiert eine genehmigte Alternative.
Anschauliches Szenario zum Lernen, keine Aussage über einen überprüften Kundenvorfall.Häufige Fehler
- Annehmen, dass der Anbieter jede Tenant-Einstellung absichert
- Weitreichende App-Berechtigungen aus Bequemlichkeit genehmigen
- Ein Passwort zurücksetzen, ohne Freigaben zu prüfen
Deine praktische Checkliste
Häkchen in der Checkliste sind vorübergehend und werden nicht als Kontofortschritt gespeichert.
Kurze Zusammenfassung
In Kollaborationsplattformen sind Identitäts- und Berechtigungsentscheidungen Teil des Sicherheitsperimeters.