tenfold Case Study:
Welser Profile

Ein weiteres Problem bestand darin, dass es nicht möglich war, anhand der Excel-Liste einen Bericht über die IST-Berechtigungen zu erstellen, um im Zuge eines Audits nachvollziehen zu können, welcher User welche Berechtigung zu welchem Zeitpunkt hatte und wer für die Freigabe verantwortlich war. Somit war es für die IT-Fachkräfte eine Herausforderung, den Überblick über die Verteilung von Berechtigungen zu behalten und nicht mehr benötigte Berechtigungen rechtzeitig (z.B. nach Ablauf von Projektarbeit) zu entziehen. Schlagworte wie Privilege Creep und Insider Threat sind hier nur einige der Bedrohungen, die mit einer Überberechtigung von Endanwendern einhergehen.

Mit der Erkenntnis, dass eine Veränderung notwendig war, begab man sich bei Welser Profile im Jahr 2018 auf die Suche nach einer Identity- und Access-Management-Lösung. Die wesentlichen Anforderungen an ein geeignetes Tool wurden wie folgt definiert:

Nach ausführlicher Recherche wurden drei IAM-Tools in die engere Wahl genommen, darunter auch tenfold, welches letztendlich auch das Rennen machte. Überzeugen konnte tenfold unter anderem durch den beachtenswerten Funktionsumfangs, seiner übersichtlichen und benutzerfreundlichen Oberfläche sowie der unkomplizierten und schnellen Implementierung. Außerdem war die Möglichkeit der Verwaltung von DFS-Shares gegeben, was bei den Konkurrenzprodukten nicht möglich gewesen wäre. Weiters bestand die Möglichkeit, über Schnittstellen bei Bedarf weitere Programme und Systeme anzubinden.

tenfold ist für sein schnelles und einfaches Deployment bekannt. Somit war es auch Oliver Schubert und seinen Kollegen bei Welser Profile größtenteils möglich – mit ein wenig Unterstützung seitens der tenfold Support Hotline – die Software selbst aufzusetzen und im System auszurollen. Zuerst tastete man sich über weniger komplexe Ordnerstrukturen an die Handhabung der Software heran; mittlerweile ist tenfold an drei Standorten ausgerollt.

Hauptsächlich kommt tenfold bei der Verwaltung von Fileserver-Berechtigungen und DFS-Shares zum Einsatz. Auch für die jährliche Rezertifizierung wird tenfold genutzt. Hierbei werden abgelaufene oder nicht mehr benötigte Ordnerberechtigungen durch die jeweils zuständigen Dateneigentümer ausfindig gemacht und auf ihre Notwendigkeit hin geprüft. In einer zweiten jährlichen Rezertifizierung werden administrative Active-Directory-Gruppen durch die IT geprüft und überflüssige administrative Rechte entfernt.

Weiterhin zuständig für die Genehmigung von Berechtigungen sind die Ordnerverantwortlichen aus den Fachbereichen im Unternehmen. Jedoch können sie nun dank tenfold, im Unterschied zu vorher, diese Berechtigungen auch direkt selbst vergeben und müssen für die technische Umsetzung nicht mehr auf die IT warten. Dieser Part wurde durch tenfold abgelöst und läuft automatisiert im Hintergrund ab. Gleichzeitig führt tenfold Protokoll darüber, wer die Berechtigung genehmigt hat und bis wann sie gültig ist. Das bedeutet, dass die IT-Fachkräfte bei Welser Profile nun nicht mehr Zeit mit redundanten Aufgaben verbringen müssen, sondern sich mit wichtigeren Aufgaben beschäftigen können.