Leitfaden

Leitfaden für den Workflow zur Freigabe von Zugriffsanfragen

Planen Sie Felder für Zugriffsanfragen, Freigabe-Weiterleitung, Risikokontext, Zugriffsumfang, Ablauf und Abschlussnachweise, bevor Sie eine Zugriffsvorlage öffnen.

Zugriffsanfragen werden riskant, wenn Freigabeentscheidungen in Tickets oder Nachrichten verborgen sind. Dieser Leitfaden unterstützt IT-, Sicherheits- und Operations-Teams dabei, die nötigen Felder zu definieren, um Zugriffe zu genehmigen, abzulehnen, ablaufen zu lassen und zu prüfen, ohne den geschäftlichen Grund aus dem Blick zu verlieren.

Zugriffsfelder prüfenVorlage für Zugriffsanfrage öffnen

Starten Sie mit: Zugriffsanfrage-Formular

Zugriffsumfang vor der Freigabe erfassen

Freigebende müssen genau wissen, welcher Zugriff angefragt wird und warum. Der Workflow sollte geschäftlichen Grund, Zugriffsumfang, Risiko und Dauer getrennt erfassen.

Anfragende Person, Mitarbeitendentyp, Abteilung, Vorgesetzte, Rolle sowie Start- oder Enddatum.
System, Standort, Berechtigungsstufe, Datenzugriff, Gerät oder angefragte Ressource.
Geschäftlicher Grund, Dringlichkeit, Projekt, Kunde oder operativer Bedarf.
Temporärer oder dauerhafter Zugriff, Ablaufdatum und Prüfdatum.

Die Freigabe-Weiterleitung sollte das Risiko widerspiegeln

Für Standardzugriffe kann die Freigabe durch Vorgesetzte ausreichen. VPN, privilegierter Zugriff, Datenzugriff oder Richtlinienausnahmen erfordern oft eine Prüfung durch Sicherheit, IT, Compliance oder Data Owner.

Freigabe durch Vorgesetzte, Freigabe durch System-Owner, Sicherheitsprüfung und Prüfung von Ausnahmen.
Risikostufe, Grund für die Richtlinienausnahme, Datensensibilität und erforderliche Schutzmaßnahmen.
Ablehnungsgrund, zurückgegebene Informationen und Eskalations-Owner.
Freigabeverlauf und Nachweise für die Audit-Prüfung.

Bereitstellung und Abschluss benötigen Statusfelder

Eine Freigabe ist nicht gleichbedeutend mit abgeschlossenem Zugriff. Der Workflow sollte zeigen, ob der Zugriff bereitgestellt, verifiziert, abgelaufen, entzogen oder übertragen wurde.

Owner der Bereitstellung, Abschlussdatum, Konto-ID und Verifizierungsstatus.
Ablauf des Zugriffs, Verlängerung, Entzug und Verknüpfung zum Offboarding.
Grund für fehlgeschlagene Bereitstellung, fehlende Voraussetzung oder blockierter Status.
Abschlussnachweise und Hinweise der prüfenden Person.

Zugriff mit verbundenen Kontrollen verknüpfen

Zugriffs-Workflows berühren oft Kontoeinrichtung, VPN, privilegierten Zugriff, Richtlinienausnahmen, Laptop-Anfragen, Besucherdatensätze und Schlüsselkontrolle. Halten Sie diese Verknüpfungen sichtbar, wenn die Zugriffsentscheidung davon abhängt.

Verwenden Sie Felder für Kontoanfragen, wenn der Zugriff eine neue Identitätseinrichtung erfordert.
Verwenden Sie VPN- oder Vorlagen für privilegierten Zugriff bei Anfragen mit höherem Risiko.
Verwenden Sie Richtlinienausnahmen, wenn die Anfrage außerhalb der normalen Regeln liegt.
Verwenden Sie Asset- oder Laptop-Anfragen, wenn Ausrüstung Teil des Zugriffsbedarfs ist.

Freigabefelder

Felder für die Freigabe von Zugriffsanfragen

Verwenden Sie diese Felder, damit Zugriffsentscheidungen prüfbar, zeitlich befristet und mit der Bereitstellung verknüpft bleiben.

FeldbereichWas erfasst werden sollKontrollfrageOwner

Anfragende PersonMitarbeitende, externe Kräfte, Vorgesetzte, Abteilung, Daten.Wer benötigt Zugriff und für wie lange?Anfragende Person

UmfangSystem, Rolle, Daten, Standort, Berechtigungsstufe.Was genau wird gewährt?System-Owner

RisikoSensibilität, Grund für die Ausnahme, Schutzmaßnahmen, Prüfdatum.Ist dafür eine zusätzliche Freigabe nötig?Sicherheit oder Compliance

FreigabeFreigebende Person, Entscheidung, Rückgabegrund, Entscheidungsdatum.Wer hat den Zugriff freigegeben?Vorgesetzte Person oder Owner

BereitstellungKonto-ID, Abschlussdatum, Verifizierung, Ablaufdatum.Wurde der Zugriff eingerichtet und kontrolliert?IT

Vorlagen

Verbinden Sie die Erfassung von Zugriffsanfragen mit Sicherheitskontrollen

Nutzen Sie den Leitfaden, um Felder für Zugriffsanfragen zu definieren, und verbinden Sie diese dann mit Vorlagen für Kontoeinrichtung, VPN, privilegierten Zugriff, Richtlinienausnahmen und Schlüsselkontrolle.

Beste Vorlage für den EinstiegBester Einstiegspunkt: Formular für Zugriffsanfragen

Starten Sie hier, wenn Mitarbeitende oder externe Kräfte einen einzelnen Anfragedatensatz für Zugriffsumfang, geschäftlichen Grund, Freigebende, Risikohinweise und Abschlussnachweise benötigen.

Zugriffsanfrage-FormularErfassen Sie Details zu Zugriffsanfragen, leiten Sie jede Anfrage an die richtige verantwortliche Person weiter und behalten Sie den Anfragestatus von der Erfassung bis zur Nachverfolgung in einer anpassbaren Jodoo-App im Blick.

Benutzerkonto-AnfrageformularErfassen Sie Kontoanfragen, leiten Sie Zugriffsfreigaben weiter, weisen Sie Verantwortliche zu und verfolgen Sie jede Anfrage bis zur Aktivierung.

VPN-ZugriffsanfrageErfassen Sie Details zu VPN-Zugriffsanfragen, leiten Sie Freigaben durch Vorgesetzte und IT-Sicherheit weiter und behalten Sie Zugriffsstatus sowie Ablaufdaten im Blick.

Anfrage für privilegierten ZugriffVerwalten Sie Anfragen für privilegierten Zugriff mit Sicherheitsfreigaben, Zugriffszeiträumen, Statusverfolgung und revisionssicherer Entscheidungshistorie.

Anfrage zu RichtlinienausnahmenNutzen Sie eine Vorlage für Anfragen zu Richtlinienausnahmen, um die Richtlinie, von der abgewichen wird, den geschäftlichen Grund, Risikokontrollen, Freigabebedingungen und das Ablaufdatum zu erfassen.

Laptop-AnfrageErfassen Sie Laptop-Anfragen mit Mitarbeiterrolle, Geräteanforderungen, Freigabestatus, Bereitstellungs-Verantwortliche und Übergabenotizen vor der IT-Bereitstellung.

Besucherausweis-AnfrageErfassen Sie die Details von Besucherausweis-Anfragen, leiten Sie jede Anfrage an den richtigen Owner weiter und behalten Sie den Anfragestatus von der Erfassung bis zur Nachverfolgung im Blick.

Verwandte Vorlagengruppen

Den Workflow für Zugriffs- und Sicherheitsanfragen ansehen

Workflow-Paket für die Steuerung von Zugriffs- und Sicherheitsanfragen

FAQ

Fragen zur Freigabe von Zugriffsanfragen

Was sollte ein Workflow für Zugriffsanfragen enthalten?

Er sollte den Kontext der anfragenden Person, den Zugriffsumfang, den geschäftlichen Grund, die Risikostufe, Freigebende, das Ablaufdatum, den Bereitstellungsstatus und Abschlussnachweise enthalten.

Wann sollten Zugriffsanfragen eine Freigabe durch die Sicherheit erfordern?

Eine Freigabe durch die Sicherheit sollte für privilegierten Zugriff, sensible Daten, VPN, Richtlinienausnahmen, externe Benutzer oder Zugriff erforderlich sein, der normale Kontrollen verändert.

Sollte Zugriff ein Ablaufdatum haben?

Temporärer Zugriff, Zugriff für externe Kräfte, projektbezogener Zugriff und Zugriffe mit hohem Risiko sollten ein Ablauf- oder Prüfdatum haben, damit der Workflow Zugriffe sichtbar macht, die verlängert oder entzogen werden müssen.

Nächster Schritt

Vorlage für Zugriffsanfragen öffnen

Sehen Sie sich die Jodoo Vorlage in der Vorschau an und passen Sie dann Zugriffskategorien, Freigaberouten, Nachweisfelder und Ablauflogik an Ihren Kontrollprozess an.

Vorschau dieser Vorlage

Plattform

Lösungen

KI-Vorlagen

Ressourcen

Preise