Zugriffsprüfungen, Eintritte und Austritte, die Service-Desk-Warteschlange, das Runbook, das nur eine Person ausführen kann. IT profitiert am meisten davon und muss es zuerst genehmigen. Diese Seite behandelt beides.
| Prinzipal | Gewähren | Gewährt | Zuletzt verwendet | Empfehlung |
|---|---|---|---|---|
| j.okafor | db · Lesen und Schreiben | 14 Mon. | 9 Mon. | Entziehen — im Q1 zu Support gewechselt |
| deploy-bot | registry · Push | 8 Mon. | 2 Std. | Behalten — Teil des Release-Pfads |
| a.lindqvist | Administrationskonsole | 22 Mon. | nie | Entziehen — für eine Migration gewährt |
| support-agent | Helpdesk · Lesen | 3 Mon. | 11 Min. | Behalten — begrenzt, nur Lesen |
IT-Arbeit passt sehr gut dazu. Sie ist prozedural, bereits irgendwo dokumentiert, und niemand bemerkt ihr Ausbleiben, bis ein Audit oder ein Vorfall eintritt.
Beim Teamwechsel zeigt sich der Nutzen besonders. Ein Neuzugang erhält eine Checkliste, ein Austritt Dringlichkeit; wer still das Team wechselt, behält sonst beide Zugriffsgruppen für immer. Eine geplante Sitzung findet solche Fälle und erstellt Entwürfe für den Entzug.
Wer hat worauf Zugriff, wie lange schon und wann wurde es zuletzt genutzt? Die Prüfung enthält für jede Zeile eine vorgeschlagene Aktion – statt einer Tabelle, die zweimal weitergeleitet und ungelesen genehmigt wird.
Es liest das Ticket, klassifiziert es, prüft, ob Ihre eigene Dokumentation bereits eine Antwort enthält, und erstellt eine Antwort mit verknüpftem Artikel. Nicht beantwortbare Fälle werden mit bereits angehängter Diagnose weitergeleitet.
Schreiben Sie es als Skill-Datei auf, dann kann eine Sitzung es ausführen. Das ist die dauerhafte Version von „Frag Marta“ – sie funktioniert auch, wenn Marta im Urlaub ist, und Verbesserungen werden als Änderungsantrag statt als korrigierte Erinnerung umgesetzt.
Was Sie bezahlen im Vergleich zu dem, was zugewiesen und in diesem Quartal geöffnet wurde. Es erstellt für jedes Tool eine Rückforderungsliste mit dem Datum der letzten Nutzung in jeder Zeile.
Es vergleicht die dokumentierte Konfiguration mit der tatsächlichen und meldet die Abweichung. Abweichungen zu melden ist sicher und nützlich. Sie stillschweigend zu korrigieren ist beides nicht – und genau das wird es nicht tun.
IT braucht kein Dashboard. IT braucht eine Liste mit einer belastbaren Begründung pro Zeile, in einer Form, in der eine Genehmigung auch etwas bewirkt.
| Prinzipal | Gewähren | Gewährt | Zuletzt verwendet | Empfehlung |
|---|---|---|---|---|
| j.okafor | db · Lesen und Schreiben | 14 Mon. | 9 Mon. | Entziehen — im Q1 zu Support gewechselt |
| deploy-bot | registry · Push | 8 Mon. | 2 Std. | Behalten — Teil des Release-Pfads |
| a.lindqvist | Administrationskonsole | 22 Mon. | nie | Entziehen — für eine Migration gewährt |
| support-agent | Helpdesk · Lesen | 3 Mon. | 11 Min. | Behalten — begrenzt, nur Lesen |
Kortix verfügt über ein echtes Modell für Konten, Mitglieder, Gruppen und Rollen mit Berechtigungen pro Ressource für Menschen und Agenten. Eine Zugriffsprüfung, die Ihre Menschen, aber nicht Ihre Automatisierung abdeckt, ist nur halb vollständig.
Entziehen, weil die Person das Team gewechselt hat. Behalten, weil es zum Release-Pfad gehört. Eine Prüfung, die Sie in zehn Minuten genehmigen können, enthält die Begründung in der Zeile, nicht in einem separaten Dokument.
Der Entzug ist ein Schreibvorgang, und für Schreibvorgänge setzen Sie ein Gate. Die Standardkonfiguration einer Prüfungssitzung sollte alles lesen, nichts ändern und Vorschläge erstellen.
IT-Stacks sind im Unternehmen am wenigsten einheitlich. Verbinden Sie, was im Katalog ist, und definieren Sie den Rest selbst. In jedem Fall gelangen Zugangsdaten nie auf die Maschine.
Easy connect deckt über die eigenen OAuth-Oberflächen mehr als 3.000 Apps ab. Wir behaupten nicht, dass Ihr Identity Provider, Ihr MDM und Ihr Netzwerkanbieter alle dabei sind – in einer IT-Landschaft sind direkte Connector-Typen meist der richtige Weg und dauern ungefähr dieselben drei Minuten.
Drei Wege, dieselbe Sitzung zu starten. Geplante Ausführungen helfen der IT am meisten, denn übersprungen wird meist Arbeit ohne gesetzte Frist.
Jemand erwähnt den Bot im IT-Channel. Der Thread wird zu einer Sitzung, die Sitzung liest Ihre Dokumentation und die Antwort erscheint mit zitierter Quelle wieder im selben Thread.
Setzen Sie jeden Schreibvorgang an einer Identität oder Berechtigung auf Ask. Die Ausführung hält beim Aufruf mit der genauen Änderung vor Ihnen an und wird nach Ihrer Genehmigung an dieser Stelle fortgesetzt. Setzen Sie die irreversiblen Vorgänge stattdessen auf Block.
Ein Cron-Trigger öffnet die vierteljährliche Zugriffsprüfung und den monatlichen Lizenzabgleich. Trigger benennen den Agenten, unter dem sie laufen. So hat die unbeaufsichtigte Sitzung genau dieselben Zugriffsmöglichkeiten wie die betreute – nicht mehr.
Sie sind auch das Team, das dies genehmigen muss. Hier finden Sie die Antworten, auch die weniger schmeichelhaften als üblich.
Ein Projekt, ein Satz Konnektoren, ein Speicher, der sich laufend erweitert. Jedes Team schreibt die Skills für seine eigene Arbeit; niemand setzt ein zweites System auf.
Beginne mit einer Aufgabe und wachse von dort aus.