tenfold 25.0: Funktionstrennung, Tagging & vereinfachtes Setup

Mit Version 25.0 baut tenfold seine Governance-Features weiter aus. Separation of Duties erlaubt es Admins kรผnftig, die Einhaltung der Funktionstrennung automatisch und systemรผbergreifend sicherzustellen. Dabei hilft ein flexibles Tag-System fรผr Berechtigungen, mit dem sich auch viele weitere Workflows beeinflussen lassen. Hinzu kommt ein neuer Wizard, der das Setup von tenfold weiter vereinfacht.

Separation of Duties: Unabhรคngige Kontrolle von Geschรคftsprozessen

Damit unvereinbare Berechtigungen nicht an eine einzelne Person รผbertragen werden, erlaubt tenfold nun das Erstellen von Regeln fรผr die Funktionstrennung (Separation of Duties). Dadurch lassen sich einzelne, mehrere oder spezifische Konstellationen von Rechten in Konflikt zueinander setzen. Die Vergabe wird dadurch automatisch und auch รผber mehrere Systeme hinweg verhindert. Zudem analysiert tenfold bestehende Zugriffsrechte auf Konflikte und weist auf diese hin.

Welche Konsequenzen ein VerstoรŸ nach sich ziehen soll, kรถnnen Organisationen beim Erstellen ihrer SoD-Regeln selbst festlegen. Die Mรถglichkeiten reichen vom sofortigen Entzug oder der Akzeptanz des Risikos bis zur befristeten Vergabe bei Genehmigung durch den Verantwortlichen. Diese vorรผbergehende Akzeptanz eignet sich zum Beispiel, um kurzzeitige Abwesenheiten in kritischen Geschรคftsbereichen zu kompensieren.

Flexibles Tagging fรผr Zugriffsrechte

Um Rechte leichter in Konflikt setzen zu kรถnnen, bietet tenfold nun die Mรถglichkeit, Tags fรผr Berechtigungen anzulegen. Tags kรถnnen entweder manuell oder automatisch รผber Namensregeln zugewiesen werden und erlauben es, ganze Gruppen von Rechten in Konflikt zu setzen โ€“ ohne diese einzeln gegenseitig ausschlieรŸen zu mรผssen.

Doch auch viele weitere Prozesse in tenfold lassen sich mithilfe von Tags anpassen. Legt eine Organisation zum Beispiel den Tag “Hohes Risiko” fรผr kritische Berechtigungen an, kann sie strengere Freigabe-Workflows und eine hรคufigere Rezertifizierung an diesen Tag knรผpfen. Das ermรถglicht ein noch prรคziseres Risiko-Management in tenfold.

Schnellerer Start mit Setup-Wizard

Als No-Code Lรถsung mit fertigen Plugins lรคsst sich tenfold besonders schnell und leicht aufsetzen. Mit der Version 25.0 wird das Setup nun weiter vereinfacht: Ein รผbersichtlicher Wizard erlaubt es, grundlegende Konfigurationen wie Feldregeln fรผr den Datenimport oder Namenskonventionen fรผr Benutzerkonten innerhalb weniger Minuten einzurichten. Dadurch ist das IAM-System nun noch schneller einsatzbereit als bisher.

Berechtigungen spielend einfach managen:
Entdecken Sie jetzt tenfold!

Verfasst von: Joe Kรถller

Joe Kรถller ist tenfoldโ€˜s Content Manager und verantwortet den IAM Blog, wo er laufend zum Thema Identity & Access Governance schreibt. Fรผr seine stets hilfreichen und verstรคndlichen Beitrรคge greift Joe auf die Expertise von tenfoldโ€™s erfahrenem IAM-Team zurรผck, um komplexe Materie einfach zu erklรคren โ€“ von praktischen Tipps zur Berechtigungsverwaltung bis zur รœbersicht von Compliance-Anforderungen.