Sollten Unternehmen separate Administrator-Accounts verwenden?

Oftmals möchten Unternehmen Richtlinien anwenden, die separate Administratoren-Accounts für alle Angestellten mit erweiterten Zugriffsrechten vorschreiben. Das kann sich mit verschiedenen Betriebssystemen, Anwendungen und auch Geräten nahezu beliebig komplex gestalten. Meist stoßen Sicherheitsverantwortliche oder IT-Abteilung mit Plänen für separate Admin-Accounts in der Belegschaft aber auf wenig Gegenliebe. Gibt es bereits vergleichbare Richtlinien in größeren Unternehmen, die erfolgreich eingeführt wurden und sind separate Admin-Accounts wirklich eine gute Idee?

Das Erstellen einer Richtlinie für unterschiedliche Administrator-Accounts ist nichts Ungewöhnliches. Im Gegenteil, diese Vorgehensweise wird eher zum allgemein akzeptierten Standard. Das Erstellen von separaten Accounts für Administratoren, die ja normalerweise einen vollen Zugriff auf Systeme und Daten haben, erlaubt ein angemessenes Trennen ihrer Aufgaben und verbessert die Sicherheit im Unternehmen.

Das kann in größeren Organisationen allerdings zu Problemen führen. Nicht, weil es nicht durchgeführt werden kann, sondern weil die Einführung einiges an Vorarbeit erfordert. Ein großer Teil dieser Aufgabe ist es, die Denkweise von Administratoren und Managern zu ändern.

In großen Unternehmen existieren unterschiedliche Herangehensweisen hinsichtlich der administrativen Zugänge. Eine Möglichkeit ist es zum Beispiel, Accounts anzulegen, die auf bestimmte Systeme nur Lesezugriff erhalten, um ihre Konfiguration zu testen. So lässt sich verhindern, dass versehentlich Probleme entstehen, wenn nur kurz eine Anwendung überprüft werden soll. In anderen Fällen werden manchmal Accounts nur angelegt, damit der Administrator eine Änderung an einem System vornehmen kann oder wenn er aus anderen Gründen erweiterte Rechte benötigte.

Wie auch immer: Es ist auf jeden Fall empfehlenswert, zwei Accounts für Administratoren zu erstellen. Das gilt besonders für Systeme, die Zugriff auf sensible Daten haben oder die einen privilegierten Zugriff auf solche Systeme haben. Einer der Accounts dient dann dazu, Änderungen durchzuführen, während der zweite nur Lesezugriff hat. Es ist auch ratsam, Anwendern Administratorrechte zu entziehen, wenn sie diese nicht mehr benötigen, sie aber trotzdem weiter lesend auf bestimmte Systeme zugreifen sollen.