Standardzugriff (Birthright)

Was ist Standardzugriff (Birthright)?

Standardzugriff, im Englischen Birthright Access, ist der Satz von Berechtigungen, den jede Person am ersten Tag automatisch erhält, allein weil sie angestellt ist, ohne dass jemand sie beantragen müsste. E-Mail, Intranet, die Kommunikationsplattform, das HR-Portal und der geteilte Dokumentenbereich sind typische Standardberechtigungen. Alles darüber hinaus sollte einzeln beantragt und freigegeben werden.

Wie Standardzugriff festgelegt wird

• Ein Grundsatz von Anwendungen wird für jede angestellte Person festgelegt, unabhängig von der Stelle.
• Weitere Grundsätze lassen sich nach Abteilung, Standort oder Berufsfamilie überlagern.
• Die Berechtigungen hängen an Attributen des HR-Datensatzes, damit die Provisionierung ohne Ticket geschieht.
• Alles ausserhalb des Grundsatzes wechselt auf einen Antrags- und Freigabeweg.
• Der Grundsatz selbst wird dokumentiert und überprüft, denn er ist eine Richtlinienentscheidung und keine technische.

Das Problem mit Voreinstellungen, die niemand wieder öffnet

Der Standardzugriff ist definitionsgemäss das grösste einzelne Berechtigungspaket des Unternehmens, denn jede angestellte Person hält es. Er ist zugleich dasjenige, das am seltensten überprüft wird, gerade weil ihn niemand beantragt hat und sich niemand dafür verantwortlich fühlt. Vor drei Jahren geschriebene Grundsätze öffnen still weiterhin den Zugang zu Tools, die ihren Zweck geändert haben, oder zu geteilten Bereichen, die inzwischen Gehaltsdaten enthalten.

Beispiele und Anwendungsfälle

Ein Unternehmen legt einen Standardsatz von fünf Anwendungen für alle fest, dazu vier weitere für die Vertriebsorganisation. Neue Personen sind ab dem ersten Tag ohne jedes Ticket handlungsfähig. Zwei Jahre später enthält der geteilte Vertriebsbereich die Provisionsdaten, und der Standardzugriff gibt weiterhin jeder Vertriebsperson den vollen Zugang dazu. Der Grundsatz war zum Zeitpunkt seiner Formulierung richtig und danach falsch. Standardberechtigungen in denselben Überprüfungszyklus wie beantragte Zugriffe zu holen schliesst diese Lücke, und Corma führt beide in einem Zyklus.

Verwandte Begriffe

• Automatisiertes Provisioning und Onboarding
• Automatisierte Identity Governance und Administration
• Automatisierte und konforme Access Reviews

FAQ

Worin unterscheiden sich Standardzugriff und rollenbasierter Zugriff?

Standardzugriff wird automatisch an alle oder an eine breite Gruppe vergeben. Rollenbasierter Zugriff wird nach einer konkreten Stelle und deren definierten Aufgaben vergeben.

Sollte der Standardzugriff das CRM einschliessen?

Nur wenn jede Person es wirklich braucht. Breite Grundsätze sind bequem, verwandeln aber ein Fachsystem in eine unternehmensweite Berechtigung, was sich im Audit schwer begründen lässt.

Wer entscheidet über den Standardsatz?

Es ist eine gemeinsame Entscheidung von IT, HR und Sicherheit, weil sie Produktivität, Kosten und Risiko mischt. Sie sollte wie jede andere Richtlinie dokumentiert und datiert sein.

Muss der Standardzugriff überprüft werden?

Ja. Er ist das grösste Berechtigungspaket des Unternehmens und dasjenige, das sich am ehesten von der ursprünglichen Absicht entfernt hat.

Demo anfragen