Hallo zusammen

Bei uns wird das Thema Security eigentlich gross geschrieben.
Aber in manchen dingen auch wieder vernachlässigt.

Wir haben folgendes Problem.

Wir verwenden sporadisch externe Dienstleistungen, zu denen Domainadmin Rechte herausgegeben werden müssen.

Bis anhin wurde dieser einfach so herausgegeben. Ich persönlich kenne dieses Prozedre allerdings anders.

Jedesmal wenn ich für eine Firma etwas erledigte, wofür ich einen Admin Account haben musste, hatte man da einen Berg von Papier zu unterschreiben.

Wie wird das bei Euch gehandhabt?

Mir schwebt kein Papierkrieg vor, sondern nur eine Art Pflichtenhinweis, der vom Outsourcingpartner unterschrieben werden muss.

Habt Ihr da Vorlagen / Anregeungen?

Merci


Gruss Ronco

Wir haben kein Papier. Jedoch haben wir ein zusätzliches Konto, welches nur dann aktiviert wird, wenn ein externer kommt. Da wechselt auch immer das Passwort.

Gruss

Bei uns gibt es ebenfalls einen Account, der speziell für externe bereitgestellt wird.
Allerdings läuft nichts ohne Unterschrift. Bei uns hat das Datenschutzrechtliche Gründe.
Ansonsten gilt aber das die wenigsten externen wirklich Admin-Zugang benötigen. Meist lässt sich das auch unter eingeschränkten Benutzern erledigen. Deshalb haben die regelmässigen Partner einen eigenen angepasten Account.

Cello

das könnte fast bei uns sein ...

Wir haben für solchen Zweck einen Adminaccount eingerichtet, der einwenig eingeschränkt ist (also keine Schemarechte oder
Enterpriseadminrechte). Wenn sowas benötig wird, werden wir ihm via run as den entsprechenen Account laden.
Natürlich darf er noch ein Zettelchen ausfüllen und ein Autogram drauf setzten.
Ausserdem fahren wir auf diesen User Logs von Verzeichniszugriffe etc. müssen das ganze ja nachvollziehen was
der tut.

ohne autogarmm geht bei uns nichts

gruss
Koni

Guter Ansatz!

Find ich auch - das schöne ist, wenn der Typ geht, kann mann alle Logs auf CD Brennen und archivieren. Im Notfall hätte man eine Art History und bis jetzt ging das System problemlos ohne Schemamaster oder Enterpriseadminrechte. Kanns nur empfehlen.

Besonders Schema sollte man schützen, ist ja ein Herzstück von jeder ADSUmgebung ist und macht viel arbeit das Ding zu reparieren.

Genau so ein schreiben für den externen hätte ich gerne als Vorlage.

Würde dies dann ein wenig anpassen, und für unsere Zwecke benützen.

Kann mir einer eine solche Vorlage senden?