
7 SafeGuard Enterprise Sicherheitsbeauftragte
SafeGuard Enterprise kann von einem oder mehreren Sicherheitsbeauftragten administriert
werden. Mit der rollenbasierten Administration ist es möglich, die Verwaltung von SafeGuard
Enterprise auf mehrere Benutzer zu verteilen. Dabei kann einem Benutzer eine oder mehrere
Rollen zugewiesen werden. Um die Sicherheit noch zu erhöhen, kann einer
Sicherheitsbeauftragtenrolle die zusätzliche Autorisierung eines Vorgangs zugewiesen werden.
Während der initialen Konfiguration des SafeGuard Management Center wird automatisch
ein Administrator höchster Ebene angelegt: der Haupt-Sicherheitsbeauftragte (Master Security
Officer, MSO). Das Zertifikat des Haupt-Sicherheitsbeauftragten läuft nicht ab. Für andere
spezifische Aufgaben, z. B. Helpdesk- oder Audit-Aufgaben, können dann weitere
Sicherheitsbeauftragte zugewiesen werden.
Sicherheitsbeauftragte lassen sich im Navigationsbereich des SafeGuard Management Center
gemäß der Organisationsstruktur Ihres Unternehmens hierarchisch anordnen. Diese
hierarchische Anordnung gibt jedoch keine Hierarchie in Bezug auf Rechte und Rollen wieder.
Hinweis:
Zwei Sicherheitsbeauftragte dürfen nicht das gleiche Windows-Konto auf einem Computer
benutzen. Andernfalls lassen sich ihre Zugriffsrechte nicht sauber trennen. Unter Umständen
ist die zusätzliche Autorisierung nur dann sinnvoll, wenn sich die Sicherheitsbeauftragten mit
kryptographischen Token/Smartcards anmelden müssen.
7.1 Rollen für Sicherheitsbeauftragte
SafeGuard Enterprise bietet für die komfortable Verwaltung bereits vordefinierte Rollen mit
verschiedenen Funktionen für Sicherheitsbeauftragte an. Ein Sicherheitsbeauftragter mit den
erforderlichen Rechten hat die Möglichkeit, aus einer Liste von Aktionen/Rechten selbst neue
Rollen zu definieren und bestimmten Sicherheitsbeauftragten zuzuweisen.
Folgende Rollentypen stehen zur Verfügung:
■
Rolle des Haupt-Sicherheitsbeauftragten (Master Security Officer, MSO)
■
Vordefinierte Rollen
■
Benutzerdefinierte Rollen
7.1.1 Haupt-Sicherheitsbeauftragter
Nach der Installation von SafeGuard Enterprise wird bei der initialen Konfiguration des
SafeGuard Management Center automatisch ein Haupt-Sicherheitsbeauftragter (Master
Security Officer, MSO) angelegt. Der Haupt-Sicherheitsbeauftragte ist der Sicherheitsbeauftragte
der höchsten Ebene und hat alle Rechte sowie Zugriff auf alle Objekte, vergleichbar mit dem
Administrator bei Windows. Die Rechte des Haupt-Sicherheitsbeauftragten können nicht
geändert werden.
Für eine Instanz des SafeGuard Management Centers können mehrere
Haupt-Sicherheitsbeauftragte angelegt werden. Aus Sicherheitsgründen empfehlen wir,
mindestens einen weiteren Haupt-Sicherheitsbeauftragten anzulegen. Zusätzliche
35
Administratorhilfe
Comentarios a estos manuales