Dienstkonten inventarisieren und minimieren
hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
Liste aller Dienstkonten mit Zweck/System, Domänen-Admin entfernen, gMSA für SQL/Backup, 25+-Zeichen-Passwörter.
nicht erfüllt
- IST
- Dienstkonten für Backup, SQL, Scanner, MetaBDE, ERP teils mit Domänen-Admin; Liste in Devolutions unvollständig; 31 Konten mit „Passwort läuft nie ab“.
- Empfehlung
- Dienstkonten dokumentieren, Rechte minimieren, Passwörter lang und rotierend (gMSA wo möglich).
Keine offenen technischen Prüfpunkte – die Anforderung stammt aus dem Gespräch oder der Bewertung.
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.