Das lernst du
Lernziele
- Authentifizierung von Autorisierung trennen
- Die Rolle von Passkeys und Sitzungskontrollen erklären
- Privilegien über den Lebenszyklus einer Person prüfen
Authentifizierung ist nur die erste Entscheidung
Eine erfolgreiche Anmeldung stellt eine Identitätsbehauptung her; die Autorisierung entscheidet, was diese Identität tun darf. Nutze namentliche Konten und gewähre nur den für die Rolle erforderlichen Mindestzugriff. Prüfe Privilegien, wenn sich Zuständigkeiten ändern, und entziehe Zugriff über einen kontrollierten Offboarding-Prozess. Gemeinsame Administrator-Zugangsdaten erschweren Zuordnung und Widerruf.
Phishing-resistente Authentifizierung bevorzugen, wo unterstützt
Passkeys und Sicherheitsschlüssel können die Gefährdung durch Credential-Phishing verringern. Sie ersetzen nicht die Absicherung von Wiederherstellung, Endpoints und bestehenden Sitzungen. Dokumentiere unterstützte Authenticator und Wiederherstellungsverfahren. Eine starke Haustür kann durch einen ungeprüften Wiederherstellungsweg oder eine langlebige gestohlene Sitzung untergraben werden.
Dauerhafte Privilegien reduzieren
Trenne alltägliche Aktivitäten von administrativer Arbeit. Zeitlich begrenzte Rechteerhöhung und Genehmigungen können verkürzen, wie lange privilegierter Zugriff verfügbar ist. Prüfe Dienstkonten und Anwendungszugangsdaten ebenso wie menschliche Nutzende. Nutze Logs, um zu beantworten, wer wann worauf unter welcher Genehmigung zugegriffen hat.
Praxisbeispiel
In den Kontext setzen
Ein fiktiver Gehaltsabrechnungs-Administrator wechselt in eine andere Abteilung. Seine Rolle wird zeitnah angepasst, privilegierte Sitzungen werden geprüft und der Notfallzugang bleibt unabhängig kontrolliert. Die Organisation wartet nicht auf die jährliche Prüfung, um veraltete Abrechnungsrechte zu entziehen.
Anschauliches Szenario zum Lernen, keine Aussage über einen überprüften Kundenvorfall.Häufige Fehler
- MFA als Autorisierung behandeln
- Privilegien von Dienstkonten ignorieren
- Alte Rollen aktiv lassen
Deine praktische Checkliste
Häkchen in der Checkliste sind vorübergehend und werden nicht als Kontofortschritt gespeichert.
Kurze Zusammenfassung
Starke Authentifizierung und minimale Rechte lösen unterschiedliche Teile des Kontorisikos; pflege beides.