Durch so genanntes E- oder Security-Provisioning sollen sich die Zugangsrechte der Mitarbeiter automatisch vergeben, ändern und wieder löschen lassen. Die Werkzeuge für eine zentrale Benutzerverwaltung basieren in der Regel auf einem Rechte- und Rollen-Management. Dazu werden generische Profile für die Anwender erstellt, die mit bestimmten Rechten verknüpft sind. Jeder Person wird dann eine spezifische Rolle zugeordnet.

Die aktuellen Provisioning-Lösungen verwenden dafür unter anderem Informationen aus den Datenbanken der Personalabteilung. In regelmäßigen Abständen werden die Einträge der Benutzerverwaltung mit den Sicherheits-Policies der Firma verglichen. Bei Abweichungen kann der Account gelöscht oder inaktiv geschaltet werden, bis eine Entscheidung getroffen wurde. Die Automatisierung dieser Prozesse erhöht nicht nur die Sicherheit, sondern entlastet auch den Administrator von mühseliger Kleinarbeit.

Mehr zum Thema Security-Provisioning und Unternehmenssicherheit lesen Sie auf www.computerwoche.de in der Rubrik "Produkte + Technologien". (lex)