Von A wie Antrag bis Z wie Zurücknahme: So läuft eine sichere Urlaubsvertretung ab
Kurz gesagt entsteht eine sichere Urlaubsvertretung nicht durch Aufräumen im Nachhinein, sondern durch einen sauberen Prozess. Die Zugriffsrechte werden im Self Service beantragt, dann bedarfsgerecht und befristet vergeben und anschließend von der verantwortlichen Person freigegeben. Danach setzt man sie im Zielsystem um, überwacht sie laufend, dokumentiert alles revisionssicher und entzieht sie nach der Rückkehr ganz automatisch wieder. Wer alle Stationen sauber gestaltet, hat am Ende eigentlich nichts mehr aufzuräumen.
Der Sommer bringt volle Vertretungspläne und leere Schreibtische. Damit nichts liegen bleibt, übernehmen Kolleg:innen die Aufgaben der Abwesenden und brauchen dafür zusätzliche Zugriffsrechte. Im Alltag ist das natürlich unverzichtbar. Zum Problem wird meist erst, was danach passiert. Die Vertretung sitzt längst wieder am eigenen Platz, doch die erweiterten Rechte bleiben oft einfach bestehen.
Eine sichere Urlaubsvertretung unterscheidet sich von einer riskanten nicht in der Absicht, sondern im Ablauf. Deshalb gehen wir diesen Ablauf hier einmal komplett durch, von A wie Antrag bis Z wie Zurücknahme. Jede Station ist dabei ein eigener Schritt im Prozess. Warum gerade die Befristung der entscheidende Baustein ist, haben wir schon im Beitrag Vertretungsrechte, die sich selbst zurücknehmen beschrieben, und hier legen wir nun den kompletten Prozess Station für Station daneben.
Nehmen wir dazu ein Beispiel aus der Praxis: Sabine aus dem Vertrieb ist drei Wochen im Urlaub. Ihr Kollege Tom übernimmt in dieser Zeit die Angebotsfreigabe und braucht dafür Zugriff auf einen Fileserver-Bereich, ein CRM-Modul und ein SharePoint-Team. Wir begleiten diese eine Vertretung durch alle Stationen und schauen an jeder Stelle, wo eigentlich der Unterschied zwischen vorher und nachher entsteht.
Warum werden zurückbleibende Vertretungsrechte zum Sicherheitsrisiko?
Jede Vertretung vergrößert für eine begrenzte Zeit den Kreis der Personen, die auf sensible Daten und Systeme zugreifen dürfen. Solange der Zugriff mit dem Ende der Abwesenheit wieder verschwindet, ist das unproblematisch. Genau das passiert in der Praxis aber selten von allein. Werden temporäre Zugriffsrechte manuell vergeben, dann müssen sie eben auch manuell wieder entzogen werden, und oft geschieht das schlicht nicht.
Aus vielen kleinen Vertretungen entsteht so nach und nach ein schleichender Berechtigungswildwuchs. Am Ende hat eine einzige Person Zugriff auf ein Dutzend Bereiche, die mit ihrer eigentlichen Rolle längst nichts mehr zu tun haben. Wie schnell sich aus manuellen Berechtigungsvergaben ein echtes Risiko aufbaut, wird dabei erfahrungsgemäß unterschätzt.
Für die Informationssicherheit ist das gleich in doppelter Hinsicht ein Problem. Jedes überflüssige Recht vergrößert die Angriffsfläche, denn ein kompromittiertes Konto kann am Ende so viel Schaden anrichten, wie seine Rechte reichen. Gleichzeitig widerspricht die Anhäufung von Rechten dem Least-Privilege-Prinzip. Regularien wie ISO 27001, NIS2, der BSI IT-Grundschutz und die DSGVO fordern nämlich genau diese minimale und nachvollziehbare Rechtevergabe. Undokumentierte Alt-Rechte aus vergangenen Vertretungen sind damit nicht nur ein Sicherheitsrisiko, sondern eben auch ein Compliance-Risiko.
Urlaubsvertretung Schritt für Schritt, vom Antrag bis zur automatischen Rücknahme
A wie Antrag, die Vertretung im Self Service beantragen
Alles beginnt mit dem Bedarf und nicht mit dem Recht. Bevor Tom überhaupt etwas bekommt, wird die Vertretung erst einmal beantragt, idealerweise im Self Service durch den Fachbereich selbst und ohne den Umweg über ein IT-Ticket. Der Antrag hält fest, wen Tom vertritt, welche Aufgaben er übernimmt und für welchen Zeitraum das gelten soll. So ist von der ersten Sekunde an dokumentiert, warum ein zusätzlicher Zugriff überhaupt entsteht.
Früher lief das meist mündlich ab, nach dem Motto „Kannst du Tom mal eben auf Sabines Ordner freischalten?“, und blieb damit völlig ohne Spur. Heute steht an dieser Stelle stattdessen ein nachvollziehbarer Antrag mit Grund, Umfang und Zeitraum.
B wie Befristung, Zugriffsrechte von Anfang an zeitlich begrenzen
Der wichtigste Schritt für eine sichere Urlaubsvertretung passiert ganz am Anfang. Jetzt werden nämlich zwei Dinge festgelegt. Zum einen der Bedarf, denn Tom erhält nur die Rechte, die er für die Angebotsfreigabe wirklich braucht, und eben nicht pauschal alles, worauf Sabine Zugriff hat. Zum anderen die Befristung, denn die Vertretungsberechtigung wird nicht als Dauerzustand vergeben, sondern von Beginn an mit einem klaren Start- und Enddatum versehen, in aller Regel für die Dauer der Abwesenheit.
Dieser Gedanke dreht die übliche Logik einfach um. Statt Rechte zu vergeben und dann zu hoffen, dass später auch jemand an den Entzug denkt, ist der Entzug von Anfang an fest eingeplant. Sicherheit entsteht auf diese Weise nicht durch Disziplin im Nachhinein, sondern schon durch die Konfiguration im Vorfeld.
F wie Freigabe, den Zugriff durch die verantwortliche Person autorisieren
Ein Antrag allein ist noch keine Berechtigung. Bevor der Zugriff wirklich wirksam wird, genehmigt ihn die verantwortliche Person, also zum Beispiel Sabines Vorgesetzte oder der zuständige Dateneigentümer. Damit ist von vornherein geklärt, wer die Entscheidung am Ende verantwortet. Diese klare Accountability ist dabei kein bürokratischer Selbstzweck, sondern genau das, was Prüfer:innen später sehen wollen, nämlich eine dokumentierte und autorisierte Freigabe statt einer stillen Rechteerweiterung.
U wie Umsetzung, befristete Rechte in AD, Fileserver und SharePoint einrichten
Jetzt wird der Zugriff tatsächlich eingerichtet, und zwar genau dort, wo Tom auch arbeitet, also über Active Directory, Fileserver, SharePoint und die Fachanwendungen hinweg. Mit dem BAYOOSOFT Access Manager lassen sich diese Zugriffsrechte systemübergreifend vergeben und zugleich zeitlich befristen. Die Vertretung wird für den definierten Zeitraum eingerichtet und bekommt das hinterlegte Enddatum aus Station B gleich mit. Einen separaten Merkzettel oder eine Wiedervorlage braucht es dafür nicht, denn das Ablaufdatum ist von vornherein Teil des Rechts selbst.
Ü wie Überwachung, Soll-Ist-Abgleich und proaktive Autokorrektur
Während Tom die Vertretung übernimmt, bleibt der Soll-Zustand nicht einfach sich selbst überlassen. Ein kontinuierlicher Soll-Ist-Abgleich prüft laufend, ob die tatsächlichen Berechtigungen noch der definierten Struktur entsprechen. Weicht doch einmal etwas ab, weil zum Beispiel nebenbei ein direktes Recht außerhalb des Rollenmodells vergeben wurde, dann erkennt die proaktive Autokorrektur diese Abweichung und bereinigt sie regelbasiert. So entsteht während der Vertretung gar nicht erst neuer Wildwuchs.
N wie Nachweis, ein revisionssicherer Audit-Trail entsteht laufend
Jeder einzelne Schritt wird revisionssicher protokolliert, von der Beantragung über die Freigabe und die Umsetzung bis hin zur späteren Rücknahme. Auf diese Weise entsteht ein lückenloser Audit-Trail, der festhält, wer wann welchen Zugriff auf welcher Grundlage und für welchen Zeitraum erhalten hat. Diese Nachweise entstehen ganz nebenbei aus dem laufenden Betrieb und nicht erst mühsam kurz vor dem Audit. Für die Rezertifizierung ist das am Ende eine spürbare Entlastung.
R wie Rückkehr, der kritische Moment, der keiner mehr ist
Irgendwann kommt Sabine aus dem Urlaub zurück. In vielen Organisationen ist genau das der kritische Moment, denn der Anlass für die Vertretung ist plötzlich weg, aber niemand fühlt sich so richtig zuständig, die Rechte auch wieder einzusammeln. In einem sauber aufgesetzten Prozess ist die Rückkehr dagegen erfreulich unspektakulär, weil der Entzug bereits terminiert ist und niemanden mehr an irgendetwas erinnern muss.
Z wie Zurücknahme, temporäre Zugriffsrechte automatisch entziehen
Mit dem Ablauf der Frist zieht sich Toms Vertretungsberechtigung ganz automatisch zurück. Es braucht keine Erinnerung, keine Ticket-Nachverfolgung und auch keine manuelle Kontrolle. Das befristete Zugriffsrecht endet einfach, weil es von Anfang an genau dafür angelegt wurde. Tom hat danach wieder exakt die Rechte, die zu seiner eigenen Rolle gehören, und der Least-Privilege-Zustand ist damit ganz ohne Zutun wiederhergestellt.
Früher wären Toms Zusatzrechte einfach bestehen geblieben und ein Jahr später als „Warum hat der eigentlich Zugriff?“ im Audit wieder aufgetaucht. Heute sind sie am Enddatum verschwunden, sauber dokumentiert und nachvollziehbar, und das ganz ohne Handarbeit.
Wie lassen sich temporäre Zugriffsrechte automatisch entziehen?
Damit dieser Ablauf am Ende auch wirklich trägt, greifen im BAYOOSOFT Access Manager mehrere Mechanismen ineinander.
So bleibt der Grundsatz der minimalen Rechtevergabe dauerhaft erhalten, und zwar über viele Urlaubszeiten hinweg. Die regelmäßige Rezertifizierung wird dadurch spürbar entlastet, weil eben erst gar keine verwaisten Rechte entstehen, die man später mühsam überprüfen und einzeln zurücknehmen müsste.
Weniger Aufwand für IT, Fachbereich und Compliance
Der offensichtliche Gewinn ist natürlich die eingesparte Zeit. Niemand muss nach dem Sommer noch lange Listen durchgehen, Berechtigungen abgleichen und einzeln entziehen. Der weniger offensichtliche, aber eigentlich wichtigere Gewinn ist die dauerhaft kleine Angriffsfläche, denn Rechte existieren nur noch so lange, wie sie wirklich gebraucht werden, und verschwinden danach zuverlässig wieder.
Für die IT bedeutet das weniger Routinearbeit und deutlich weniger Nachfragen. Für die Fachbereiche heißt es, dass sich Vertretungen schnell und unkompliziert einrichten lassen. Und für alle, die für Compliance verantwortlich sind, bleibt eine Berechtigungsstruktur, die jederzeit sauber, nachvollziehbar und auditfähig ist.
Urlaubsvertretungen sind eigentlich kein Sicherheitsproblem, die zurückbleibenden Rechte allerdings schon. Wer temporäre Berechtigungen immer erst nachträglich entzieht, verliert früher oder später schlicht den Überblick. Wer den Ablauf dagegen von A wie Antrag bis Z wie Zurücknahme sauber gestaltet und die Rechte gleich von Anfang an befristet, muss am Ende gar nicht erst aufräumen. So bleibt der Sommer entspannt, die Berechtigungsstruktur sauber und die Angriffsfläche angenehm klein.
