Prüfung Berechtigungen

Das Auditing im Unternehmen verlangt, dass die Zugänge zu den IT-Systemen in einem regelmäßigen Turnus stichprobenartig geprüft werden. Dabei werden Benutzerstammsätze aus dem zentralen SAP-System und Windows Active Directory ermittelt und mit dem entsprechenden Antrag (Papierformular mit korrekten Unterschriften) für die dort aufgeführten Berechtigungen verglichen. Das Projekt umfasst die Definition der Vorgehensweise sowie die Durchführung der Stichproben und die Dokumentation der Ergebnisse mit dem entsprechenden Vermerk. Um die Benutzerstammsätze aus SAP zu überprüfen wird das Änderungsprotokoll der Berechtigungen über einen bestimmten Zeitraum als MS-Exceldatei exportiert. Das Windows Active Directory wird mit Hilfe Windows PowerShell abgefragt.