Seminar Systancia Gate Third-Party Access und Dienstleisterzugriff

Inhaltsübersicht

• Dienstleisterrollen und Vertragskontext
• Temporäre und ressourcenbezogene Freigaben
• MFA, Gerätekontext und Nachvollziehbarkeit
• Betriebsprozesse für Freigabe und Entzug

Zielgruppe

IT-Betrieb, Security-Verantwortliche, Dienstleistersteuerung, Administratoren und Compliance-Teams.

Voraussetzungen

Grundverständnis von Identitäten, Berechtigungen, Netzwerksegmentierung und sicherem Remote Access.

Seminarinhalte

Externe Zugriffe strukturieren

1. Dienstleister, Aufgaben, Ressourcen und Zeitfenster in Zugriffsklassen gliedern.
2. Unterschiede zwischen regelmäßigem Support, Projektzugriff und Notfallzugriff definieren.
3. Technische Freigaben an reale Aufgaben statt an pauschale Netzbereiche binden.
4. Verantwortlichkeiten für Beantragung, Genehmigung und Entzug festlegen.

Zugriff absichern

1. MFA, Gerätekontext und Richtlinien für externe Benutzer konsequent einsetzen.
2. Ressourcen nur für benötigte Anwendungen und Protokolle sichtbar machen.
3. Temporäre Gültigkeit und Rezertifizierung in den Prozess aufnehmen.
4. Nachvollziehbarkeit für jede relevante Dienstleisteraktion sicherstellen.

Betrieb etablieren

1. Support- und Eskalationswege für externe Benutzer vorbereiten.
2. Austritt, Projektende und Vertragsänderung technisch sauber abbilden.
3. Regelmäßige Prüfung aktiver Dienstleisterzugriffe planen.
4. Alte Ausnahmen entfernen, bevor sie zum digitalen Familienerbstück werden.

Praktische Übungen

1. Ein Zugriffsschema für drei Dienstleisterrollen erstellen.
2. Eine temporäre Freigabe mit MFA-Anforderung definieren.
3. Ein Entzugsverfahren für Projektende beschreiben.
4. Einen Auditnachweis für einen Dienstleisterzugriff ausarbeiten.