| Option | Ausgangspunkt | Vor Auswahl prüfen |
|---|---|---|
| SSO | Anmeldung | Identitätsanbieter und Konten |
| Conditional Access | Verbindungsregeln | Berechtigung im angebotenen Paket |
| Protokollierung | Prüfung der Aktivitäten | Ereignisse und Auswertung |
Eine erste Auswahlhilfe. Prüfen Sie die aktuelle Dokumentation und das schriftliche Angebot.
Identitäten zuerst ordnen
Inventarisieren Sie interne Supportkonten, Dienstleister und technische Verantwortliche. Prüfen Sie mit der IT, welche Konten über den Identitätsanbieter verwaltet werden und wie Notfallzugänge behandelt werden sollen. Ein SSO-Pilot muss Anmeldung, gesperrte Konten und das Ausscheiden aus der Organisation abdecken.
Verbindungen gezielt begrenzen
Dokumentieren Sie erlaubte Quellen, Ziele und Aktivitäten. Lassen Sie Conditional Access mit dem konkret angebotenen Tensor-Paket abgleichen. Prüfen Sie im Pilot sowohl freigegebene als auch gesperrte Wege; eine erfolgreiche Anmeldung sagt noch nichts über die Zulässigkeit einer bestimmten Verbindung aus.
Protokolle sinnvoll auswerten
Beschreiben Sie Ereignisse, Prüfer und gewünschte Exportwege. Stimmen Sie Aufbewahrung und Zugriff auf Nachweise mit Ihren internen Vorgaben ab. Herstellerfunktionen unterstützen ein Sicherheitskonzept, begründen aber keine pauschale Datenschutz- oder Auditkonformität Ihrer gesamten Nutzung.
Beschaffung planen
- Konten und Dienstleisterrollen
- Verbindungsregeln mit Negativtests
- Benötigte Nachweise und Prüfer
- Funktionsumfang im schriftlichen Angebot