IAM
Identity Lifecycle — IAM
Identity Lifecycle Management: Joiners/Movers/Leavers, Provisioning and Review Cycles.
Joiner
- · Automatisierte Kontenanlage (AD/IDM)
- · Rollenzuweisung nach Stellenprofil
- · Erstberechtigungen innerhalb 24h
- · Einweisung in IAM-Richtlinien
Mover
- · Berechtigungswechsel bei Versetzung
- · Alte Berechtigungen entziehen
- · Neue Berechtigungen nach Rolle
- · SoD-Prüfung bei Änderung
Leaver
- · Automatisierte Kontensperrung bei Austritt
- · Deaktivierung innerhalb 24h
- · Löschung nach Aufbewahrungsfrist
- · Übergabe dokumentieren
Permission Review (yearly)
- Berechtigungsliste je Mitarbeiter erstellen
- Durch Fachvorgesetzten prüfen und freigeben
- Nicht benötigte Berechtigungen entziehen
- SoD-Konflikte identifizieren und eskalieren
- Review dokumentieren und archivieren