Positionswechsel: Ändern sich die Zugriffsberechtigungen mit?

Ein Mitarbeiter wechselt die Position. Werden die Zugangsrechte ebenfalls geändert?

Ein Mitarbeiter wechselt vom Bereich Finanzen in den Vertrieb. Das neue Mandat muss nicht neu erstellt werden, da es bereits existiert. Die entsprechenden Zugänge werden angefordert, und innerhalb kurzer Zeit kann der Mitarbeiter mit der Arbeit beginnen.

Aber wurden die alten Rechte von Finanz auch verwirrt?

Es ist oft schwieriger, den Mitarbeiterfluss in vielen Organisationen zu kontrollieren als die Zu- oder Abgänge. Dabei wird vor allem darauf geachtet, welche Fähigkeiten und Kompetenzen eine Person in der neuen Position benötigt. Die Fähigkeiten, die eine Person in der neuen Position nicht mehr benötigt, erhalten weniger Beachtung.

Die Warteschlange wächst langsam an.

Eine Änderung der Stellenbezeichnung mag einfach erscheinen, kann aber mehrere Systeme und Verantwortlichkeiten betreffen. Die Personalabteilung dokumentiert die neue Position, die IT-Abteilung passt Gruppen an, und die Anwendungsadministratoren regeln den spezifischen Zugriff.
Wenn dies nicht als ein einziger Prozess gesteuert wird, kann es leicht zu einer Anhäufung von Rechten führen.

Ein Mitarbeiter erhält einen neuen Zugang, während gleichzeitig ein Teil des alten Zugangs aktiv bleibt. Bei einer weiteren Änderung der Position wiederholt sich dies. Dies wird auch… Zugang und Anhäufung genannt.
Das ist nicht nur eine Frage der Sicherheit. Es ist vor allem eine Frage der Prozesskontrolle. Wer entscheidet also, welche Zugänge verschwinden sollen? Wer stellt sicher, dass dies tatsächlich geschieht? Und wo ist die Nachvollziehbarkeit, dass alle Schritte abgeschlossen sind?

Die Behörden sind informiert über die Änderung, andere Systeme müssen entsprechend angepasst werden.

Die Ursache für eine Änderung in der Position liegt oft bei der Personalabteilung. Dort ist bekannt, dass eine Person eine andere Position, Abteilung oder einen anderen Vorgesetzten erhält.
Aber diese Änderung hat Auswirkungen außerhalb des HR-Systems.

Denken Sie an Gruppen, Anwendungen, Rollen, Berechtigungen und andere Funktionen. Die manuelle Übertragung und Verarbeitung all dieser Änderungen macht den Prozess von Menschen und lokalen Verfahren abhängig.
Es geht hier nicht nur um Geschwindigkeit. Es ist ärgerlich, wenn ein Mitarbeiter Zugang zu einer neuen Anwendung erst einen Tag später erhält. Alte Berechtigungen, die über Monate bestehen bleiben, sind zudem weniger erkennbar.

Bis dahin, bis jemand es während einer Kontrolle zufällig entdeckt.

IDU fordert die Kontrolle über den gesamten Lebenszyklus.

Innerhalb der Service Automation Suite-Plattform Wir betrachten bei IDU daher nicht nur die automatische Erstellung und Löschung von Konten.

Aufnahme, Weiterentwicklung und Abgang bilden einen gemeinsamen Lebenszyklus. Eine Veränderung im HR-Bereich kann der Ausgangspunkt für die nachfolgenden Maßnahmen in verschiedenen Systemen sein.
Die Service Automation Suite übernimmt dabei die Steuerung des Prozesses. Bestehende Systeme bleiben für ihre eigene Funktion verantwortlich, während die zentrale Prozessschicht festlegt, welche Schritte stattfinden sollen und sicherstellt, dass diese tatsächlich durchgeführt werden.

Das macht den Fortschritt besonders interessant. Nicht nur neue Rechte vergeben, sondern auch die bestehenden Zugänge kontrolliert so anpassen, dass sie zur neuen Situation passen.

Die Frage ist nicht nur: Was fehlt?

Bei einer Änderung der Position wird oft mit der Frage begonnen: Was benötigt dieser Mitarbeiter ab sofort?

Für eine gute Prozessführung gehört dazu auch eine zweite Frage:

Was benötigt dieser Mitarbeiter ab sofort nicht mehr?

Die Kombination hilft dabei, zu verhindern, dass Rechte im Laufe eines Arbeitsverhältnisses angesammelt werden.

Ein gut etabliertes IDU-Prozess geht daher darüber hinaus, dass Veränderungen während der gesamten Beschäftigungsdauer kontrolliert umgesetzt werden können.
Das gibt nicht nur der IT mehr Übersicht. Es reduziert auch die Abhängigkeit von manuellen Kontrollen und das Wissen einzelner Administratoren.

Wie ist die Weiterentwicklung/Durchlässigkeit in Ihrem Unternehmen geregelt?

Die Zu- und Abgänge sind in der Regel gut erkennbar. Die eigentliche Frage ist, was in den dazwischenliegenden Jahren passiert.

Mit einem Service Automation Suite Assessment Können wir den aktuellen IDU-Prozess abbilden und analysieren, wo manuelle Schritte, Abhängigkeiten und Risiken im Zusammenhang mit der Autorisierung entstehen.

Weitere Informationen zu Zugriffsrechten bei Stellenänderungen?

Möchten Sie erfahren, wie Sie verhindern können, dass Zugriffsrechte bei Änderungen der Stellenbesetzung sich ansammeln? Bitte geben Sie Ihre Daten hier unten an. Wir werden Kontakt aufnehmen, um zu besprechen, wie Sie mehr Kontrolle über die Zu- und Abgänge sowie das Management von Zugriffsrechten innerhalb Ihrer Organisation erhalten können.

Kontaktieren Sie uns für weitere Informationen oder das zugehörige Dokument.