Kurze, prüfbare Anleitungen für IT-Teams: Entra ID, Active Directory, Okta, Keycloak, AWS IAM und Google Workspace sauber halten, Audits ohne Wochenend-Excel bestehen, Berechtigungen im Griff behalten. Keine Werbetexte, sondern das, was wir selbst in Kundenumgebungen sehen.
Warum Global Administrator die falsche Standardrolle ist, was PIM am Nachweis ändert, wie Break-Glass-Konten aussehen und mit welchen Bordmitteln Sie den Stand belegen.
Artikel lesen →Gäste werden für ein Projekt eingeladen und bleiben für immer. Was NIS2 und ISO 27001 verlangen, welche fünf Fragen der Prüfer stellt und drei Wege zu einem Ablaufdatum.
Artikel lesen →Technische Konten haben keinen Vorgesetzten und keinen Austritt. Drei Fragen für die Geschäftsführung, was die Regelwerke erwarten und ein Prozess, der Verantwortung herstellt.
Artikel lesen →Fünf Signale, mit denen Sie inaktive und herrenlose Konten ohne Zusatzwerkzeug aufspüren, warum sie in NIS2- und ISO-27001-Audits auffällig sind und wie ein Prozess aussieht, der sie gar nicht erst entstehen lässt.
Artikel lesen →