NIS2 Art. 21 Abs. 2 lit. i und ISO 27001 A.5.18 verlangen, dass Sie regelmäßig prüfen, wer Zugriff auf Ihre Systeme hat, und nicht mehr benötigte Zugriffe entfernen. Zugriffsüberprüfungen führen einen Prüfer Konto für Konto durch diese Prüfung und bewahren das Ergebnis als Nachweis auf. Überprüfungen werden als AR-1, AR-2 usw. nummeriert.
So starten Sie eine Überprüfung (Inhaber und Administratoren)
- Öffnen Sie in Ihrer Organisation im Menü Zugriffsüberprüfungen und klicken Sie auf Überprüfung starten.
- Geben Sie einen Titel und das System oder Anwendung ein und verknüpfen Sie bei Bedarf ein Asset.
- Wählen Sie den Prüfer und ein Fälligkeitsdatum und klicken Sie auf Überprüfung speichern. Der Prüfer kann diese Überprüfung öffnen und über die Konten entscheiden, auch ohne Zugriff auf das gesamte Register.
So prüfen Sie die Konten (Prüfer)
- Öffnen Sie die Überprüfung. Prüfer mit der Rolle Mitglied finden sie unter ihren Aufgaben.
- Nutzen Sie unter Konten die Funktion Konten einfügen, um die aus dem System exportierte Liste einzufügen: ein Konto pro Zeile, der Zugriff nach einem Semikolon oder Tabulator, z. B. „anna@example.com; Administrator“. Oder wählen Sie Mitglieder dieser Organisation hinzufügen.
- Wählen Sie für jedes Konto Beibehalten, Ändern oder Entfernen, ergänzen Sie bei Bedarf eine Notiz und klicken Sie auf Entscheidungen speichern. Alle offenen beibehalten spart Zeit, wenn fast alles in Ordnung ist.
- Sind alle Konten entschieden, klicken Sie auf Überprüfung abschließen und ergänzen Sie ein Fazit.
Mit dem Abschluss werden die Entscheidungen festgeschrieben. CloudSignLab ändert das System nicht für Sie: Führen Sie Änderungen und Entfernungen im System selbst durch.
Tipps
- Eine Überprüfung kann bis zu 500 Konten enthalten.
- Offene Überprüfungen stehen in den Aufgaben des Prüfers und lösen bei Überfälligkeit eine Erinnerung aus.
- Nur Inhaber und Administratoren können eine Überprüfung abbrechen.
- Kontonamen werden nie ins Audit-Log geschrieben; dort stehen nur Anzahlen und Entscheidungen.
- Mitglieder sehen den Menüpunkt Zugriffsüberprüfungen nicht; sie öffnen nur Überprüfungen, die ihnen zugewiesen sind.
- Zugriffsüberprüfungen sind ab dem Paket Professional enthalten; Ihr Paket kann ihre Anzahl begrenzen.