Kommunaler IT-Dienstleister in Nordwestdeutschland: Privileged Identity Management domain-übergreifend

Herausforderung

Mitarbeiter von OWL IT hatten dauerhaft erhöhte Berechtigungen auf kritische Ressourcen - ohne zeitliche Begrenzung, ohne Begründungspflicht und ohne Monitoring.

Lösung

au2mator und System Center Orchestrator ermöglichen nun vollständiges Privileged Identity Management: Mitarbeiter fordern ueber das Portal für eine definierte Zeit (z. B. 2 Stunden) eine privilegierte Rolle an - mit Begründung. Nach Ablauf werden sie automatisch aus der Rolle entfernt. Ein Monitoring stellt sicher, dass Rollen ausschließlich ueber au2mator befuellt werden.

Ergebnisse

• Just-in-Time-Zugriffsrechte mit automatischem Ablauf
• Vollständiger Audit-Trail: wer, wann, welche Rechte, warum
• Domain- und forest-übergreifende Umsetzung