Privilegierte Konten auf das Minimum reduziert
Identitäten & Zugriffe
Stand 20.01.2026teilweisehoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
Inaktive Konten deaktiviert (2 dokumentierte Ausnahmen), Domänen-Admins auf zwei personalisierte adm0-Konten reduziert, TechPartner nur noch mit Freischaltung. Offen: getrennte Alltagskonten für die IT (Tier-Modell), MetaBDE-Rollen.
Soll-Zustand
Domain Admins minimiert
Empfehlung
Getrennte Admin-Konten, inaktive Konten deaktivieren, Rollen bereinigen.
Aussage aus dem Gespräch
- Zwei Personen der IT plus TechPartner Süd haben Domänen-Admin; alle arbeiten mit dem Admin-Konto auch im Alltag. Dazu etliche Dienst- und Technikkonten mit Adminrechten aus Projekten.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Active-Directory-Hygiene (srv-dc01)AD-Hygiene
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Keine verwaisten/inaktiven Benutzerkonten | 2 von 147 aktiven Konten >180 Tage ohne Anmeldung (Karenz, dokumentiert) | inaktive Konten deaktiviert |
checkmk (Linux)Linux-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Konten mit UID 0 | 1 | 1 (nur root) |
zabbix (Linux)Linux-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Konten mit UID 0 | 1 | 1 (nur root) |
Web-Anwendung metabdeWeb-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Rollenhygiene (SiteMapLogin) | SQL-Konsole der Breitenrolle 'mitarbeiter' (118 User) statt 'admin' zugeordnet; Platzhalterrolle 'asdfasdf' und Rolle 'News' mit 118 Mitgliedern — Rollenmodell unscharf | Admin-Funktionen nur Admin-Rolle; keine Platzhalter-/Dummy-Rollen |
Maßnahmen
- Getrennte Admin- und Alltagskontenin Umsetzung
- Inaktive Konten deaktivierenerledigt
Verlauf
- Lauf vom 20.1.2026: teilweise20.10.2026, 07:15
- Lauf vom 16.12.2025: teilweise20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Getrennte Admin- und Alltagskonten20.10.2026, 07:15
- Maßnahme angelegt: Inaktive Konten deaktivieren20.10.2026, 07:15
Kommentare
Noch keine Kommentare.