Stand vom 18.11.2025
Nur lesen · Maßnahmen und Verantwortliche zeigen den aktuellen Stand
Zum aktuellen Stand
Zurück zum Maßnahmenplan

Inaktive Konten deaktivieren

mittelVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026

Historischer Stand 18.11.2025erledigt

23 Konten >180 Tage prüfen, deaktivieren, nach 90 Tagen löschen; Austrittsprozess (IAM-09) koppeln.

teilweise
IST
Inaktive Konten deaktiviert (2 dokumentierte Ausnahmen), Domänen-Admins auf zwei personalisierte adm0-Konten reduziert, TechPartner nur noch mit Freischaltung. Offen: getrennte Alltagskonten für die IT (Tier-Modell), MetaBDE-Rollen.
Empfehlung
Getrennte Admin-Konten, inaktive Konten deaktivieren, Rollen bereinigen.
Konkret zu ändern
Web-Anwendung metabdeWeb-Audit
  • Rollenhygiene (SiteMapLogin)– ist: SQL-Konsole der Breitenrolle 'mitarbeiter' (118 User) statt 'admin' zugeordnet; Platzhalterrolle 'asdfasdf' und Rolle 'News' mit 118 Mitgliedern — Rollenmodell unscharf· soll: Admin-Funktionen nur Admin-Rolle; keine Platzhalter-/Dummy-Rollen

Nachweise

Kommentare

  • 21 Konten deaktiviert und archiviert; 2 dokumentierte Ausnahmen (Karenz).
    20.10.2026, 07:15