Self-Service-Zugriffsanfrage

Was ist eine Self-Service-Zugriffsanfrage?

Eine Self-Service-Zugriffsanfrage ist ein Workflow, über den eine Person den Zugriff auf eine Anwendung oder eine Berechtigung unmittelbar beantragt, ohne ein Ticket zu öffnen oder eine Administration anzusprechen. Die Anfrage wird an die richtige freigebende Person geleitet, die Entscheidung wird erfasst, und die Provisionierung läuft nach der Freigabe automatisch. Sie ersetzt den informellen Kanal, in dem Zugriff per Nachricht erbeten und aus dem Gedächtnis gewährt wird.

So funktioniert eine Self-Service-Zugriffsanfrage

• Die Person durchsucht einen Katalog der Anwendungen, die sie beantragen darf.
• Die Anfrage erfasst den Grund, die Dauer bei befristetem Zugriff, und die benötigte Zugriffsstufe.
• Die Weiterleitung geht an die Führungskraft, die anwendungsverantwortliche Person oder beide, je nach Sensibilität.
• Die Freigabe löst eine automatische Provisionierung aus, nichts wartet auf manuelle Einrichtung.
• Anfrage, Freigabe und Ablauf werden als Prüfpfad aufbewahrt.

Self-Service ohne Governance beschleunigt nur die Ausbreitung

Ein Antragsportal, das fast alles freigibt, ist schneller als E-Mail und nicht sicherer. Drei Gestaltungsentscheidungen bestimmen das Ergebnis: wer was freigibt, ob eine Anfrage standardmässig abläuft, und ob die Lizenzkosten der freigebenden Person im Moment der Entscheidung sichtbar sind. Ohne sie wird Self-Service zu einer effizienteren Art, Zugriffe zu verteilen, die niemand je wieder entzieht.

Beispiele und Anwendungsfälle

Ein Unternehmen veröffentlicht einen Katalog von 60 Anwendungen und zeigt die Kosten je Platz im Moment der Freigabe an. Anfragen zu Standardtools geben sich nach Richtlinie in unter einer Minute selbst frei. Anfragen zu Finanz- und Kundendatensystemen gehen an die anwendungsverantwortliche Person, mit Pflichtbegründung und einem Ablauf nach 90 Tagen. Zugriffsanfragen verlassen die Ticketwarteschlange der IT, und die Ablaufdaten erledigen die Entzugsarbeit, die sonst Überprüfungen auffangen müssten. Corma betreibt diesen Katalog, die Freigabeweiterleitung und die dahinterliegende Provisionierung.

Verwandte Begriffe

• Zugriffsanfragen im Self-Service
• IT-Workflow-Builder
• IAM-Lösung für IT-Teams

FAQ

Bedeutet Self-Service, dass Mitarbeitende ihre eigenen Zugriffe freigeben?

Nein. Die Person stellt die Anfrage und eine definierte freigebende Person entscheidet. Self-Service bezeichnet den Antragsweg, niemals die Entscheidung selbst.

Was sollte eine manuelle Freigabe erfordern?

Alles, was Finanz-, Personen- oder Kundendaten berührt, sowie jede Administrationsrolle. Risikoarme Kollaborationstools können sich nach Richtlinie automatisch freigeben.

Sollten Zugriffsanfragen automatisch ablaufen?

Befristete und projektbezogene Zugriffe sollten standardmässig ein Ablaufdatum tragen. Das beseitigt die Notwendigkeit, sich Monate später an einen Entzug zu erinnern.

Wie entlastet Self-Service die IT?

Es nimmt die repetitivste Ticketkategorie aus der Warteschlange und verlagert die Entscheidung zu der Person, die tatsächlich weiss, ob der Zugriff begründet ist.

Demo anfragen