• Startseite
• Admin-Dokumente
• Prinzip der minimalen Berechtigungen (SSP)

Prinzip der minimalen Berechtigungen (SSP)

---

Dieses Dokument bietet einen strukturierten Ansatz zur Konfiguration von Active Directory-Berechtigungen nach dem Prinzip der minimalen Rechtevergabe für die Aktivierung des miniOrange Active Directory Self-Service Portals (SSP) . Es beschreibt die minimalen Berechtigungen, die erforderlich sind, um passwort- und kontobezogene Vorgänge sicher zu delegieren, ohne Domänenadministratorrechte oder andere risikoreiche administrative Berechtigungen zu gewähren.

miniOrange AD Tools folgen einem Zero-Trust- und Least-Privilege-Sicherheitsmodell, das sicherstellt, dass für jede Funktion des Self-Service-Portals nur die explizit erforderlichen Berechtigungen vergeben werden. Dieser Leitfaden unterstützt Administratoren bei der detaillierten Zugriffsvergabe auf Domänen- oder Organisationseinheitsebene (OU-Ebene). Dadurch wird das Risiko des Missbrauchs von Berechtigungen reduziert und gleichzeitig ein sicherer Self-Service-Betrieb gewährleistet.

Das Dokument behandelt die sichere Delegation für:

• Anzeigen und Verwalten von differenzierten Kennwortrichtlinien (FGPP)
• Lesen und Zurücksetzen des Kontosperrungsstatus
• Kontrollierte Lese- und Aktualisierungsvorgänge für Benutzerprofile
• Delegierte Berechtigungen zum Zurücksetzen des Passworts für ein Standardbenutzerkonto

In jedem Abschnitt werden die erforderlichen Lese- und Schreibberechtigungen klar definiert, sodass Administratoren den Zugriff an die betrieblichen Anforderungen anpassen und gleichzeitig die Sicherheitsgrenzen von Active Directory wahren können.

Durch die Implementierung der in diesem Leitfaden beschriebenen Berechtigungen können Organisationen Folgendes erreichen:

• Durchsetzung des Prinzips der minimalen Berechtigungen für alle Identitätsworkflows
• Minimierung des Risikos durch übermäßig privilegierte Service- und Verwaltungskonten
• Unterstützung der Einhaltung von Sicherheitsrahmen und Prüfungsanforderungen
• Ermöglichen Sie ein sicheres, skalierbares Self-Service-Portal, ohne die Integrität von Active Directory zu beeinträchtigen.

Dieser Leitfaden richtet sich an Active Directory-Administratoren, Teams für Identitätssicherheit und IT-Betriebsteams, die miniOrange AD Tools in Unternehmensumgebungen einsetzen.