Getrennte Admin- und Alltagskonten
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig 31.07.2026Angelegt 20.10.2026
Stand 20.01.2026in Umsetzung
Je Admin ein personalisiertes adm-Konto nur für Administration; Alltag mit Standardkonto.
teilweise
- IST
- Inaktive Konten deaktiviert (2 dokumentierte Ausnahmen), Domänen-Admins auf zwei personalisierte adm0-Konten reduziert, TechPartner nur noch mit Freischaltung. Offen: getrennte Alltagskonten für die IT (Tier-Modell), MetaBDE-Rollen.
- Empfehlung
- Getrennte Admin-Konten, inaktive Konten deaktivieren, Rollen bereinigen.
Konkret zu ändern
Web-Anwendung metabdeWeb-Audit
- Rollenhygiene (SiteMapLogin)– ist: SQL-Konsole der Breitenrolle 'mitarbeiter' (118 User) statt 'admin' zugeordnet; Platzhalterrolle 'asdfasdf' und Rolle 'News' mit 118 Mitgliedern — Rollenmodell unscharf· soll: Admin-Funktionen nur Admin-Rolle; keine Platzhalter-/Dummy-Rollen
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.