Zugriffsrechte, die sich an Zertifizierungen, Verträge und Rollen anpassen. Basierend auf Regeln, die Sie selbst in der Managementsoftware definieren – ohne manuelle Eingriffe und ohne KI.
Konzept
Was ist dynamischer Zugriff?
Mit dynamischer Zugriffskontrolle definieren Sie Regeln: Wer welche Bedingungen erfüllt, darf welche Zylinder öffnen. Eine gültige Zertifizierung, ein aktuelles Arbeitsverhältnis oder ein Vertrag, eine Berufsbezeichnung, ein Standort. Die Verwaltungssoftware prüft diese Regeln bei jeder Änderung der Daten einer Person oder eines Schlosses und erteilt oder entzieht entsprechende Berechtigungen.
Ein Administrator verwaltet die Daten; die Rechte leiten sich davon ab. Bei einem Audit wird die Regel angezeigt.
Regeln, nicht KIModul Dynamische Tags (CAW-M10)Funktioniert mit Ihrem SchlüsselplanIm Prüfprotokoll sichtbar
Statisch
Jemandem werden Rechte eingeräumt, die er so lange behält, bis ein Administrator sie entzieht. Meist ist es dann zu spät: Das Zertifikat ist bereits abgelaufen, der Vertrag beendet und der Kollege wurde bereits versetzt.
Dynamisch
Rechte folgen Regeln. Erfüllt jemand die Bedingungen, gilt das Recht. Erfüllt er sie nicht mehr, erlischt es. Hierfür ist keine administrative Unterstützung erforderlich.
Probier es aus
Ändern Sie eine einzelne Dateneinheit und beobachten Sie, welchen Schlüssel das Ergebnis liefert.
Ein Techniker, drei Türen. Die Regeln stehen fest; man ändert nur die Details.
Technikerdetails
Hochspannungszertifikat
Anstellung
Standort
Tags jetzt:ZertifiziertIm EinsatzStandort NordSüdliche Lage
Hochspannungsraum NordRegel: zertifiziert, beschäftigt und im Norden ansässigOffen
Hochspannungsraum SüdRegel: zertifiziert und beschäftigt und Standort SüdOffen
ArbeitsplatzRegel: im DienstOffen
In der Praxis: Die geänderte Berechtigung ist beim nächsten Update des Schlüssels an einem Updatepunkt oder telefonisch verfügbar. Ein nicht aktualisierter Schlüssel verfällt automatisch.
Drei Situationen
Wenn dynamischer Zugriff den Unterschied ausmacht
Der Tag, an dem ein Zertifikat abläuft
Qualifikation
Ein Techniker darf einen Hochspannungsraum nur mit einer gültigen Berechtigung betreten. Mit Ablauf der Berechtigung erlischt diese. Sie wird bei der Verlängerung automatisch wiederhergestellt.
Das Recht erlischt am Tag des Ablaufs.
Der letzte Tag eines Vertrags
Auftragnehmer und Subunternehmer
Externen Mitarbeitern werden Rechte mit einem Enddatum zugewiesen. An diesem Tag erlöschen alle Rechte ohne Zutun eines Administrators. Bei einem verlängerten Vertrag muss lediglich ein einziges Datum angepasst werden.
Alle Rechte erlöschen am Enddatum
Der Tag einer Versetzung
Funktions- oder Standortänderungen
Wenn jemand den Standort, das Team oder die Position wechselt, ändern sich auch seine Rechte. Die alten Rechte erlöschen, die neuen treten in Kraft. Dies gilt auch für einen auslaufenden Arbeitsvertrag.
Mit der Übertragung erlöschen die bisherigen Rechte.
So funktioniert es
Von Daten zu Rechten – in vier Schritten
1
Felder
Sie definieren Felder für Personen und Sperren: ein Datum, Ja/Nein, eine Zahl oder eine Auswahl aus einer benutzerdefinierten Liste. Zum Beispiel “Zertifikat gültig bis”, “Vertrag bis” oder “Standort”.
2
Linien
Ein dynamisches Tag ist eine Regel mit Bedingungen, die mit UND/ODER kombiniert werden. “Zertifiziert” bedeutet: Das Zertifikatsdatum liegt nach heute UND die Einführung ist abgeschlossen.
3
Tags
Die Software berechnet bei jeder Änderung neu, wer und was unter ein Tag fällt. Für jedes Tag können Sie sehen, wer aktuell die Kriterien erfüllt.
4
Rechte
In der Zugriffsmatrix verknüpfen Sie Zeitpläne mit Tags anstatt mit Personen. Ändert sich der Tag, ändert sich auch die Berechtigung.
Auf dem Schlüssel
Ein geändertes Recht wird beim nächsten Update, an einem Update-Punkt oder telefonisch auf dem Schlüssel angezeigt. Ein nicht aktualisierter Schlüssel verfällt automatisch. Dadurch wird sichergestellt, dass ein widerrufenes Recht nicht aktiv bleibt.
Abgrenzung
Was es ist und was es nicht ist
✓Also
Regeln, die Sie selbst aufstellen und einem Prüfer erklären können.
Funktioniert mit der Active Directory / Entra ID-Integration: Wenn das Unternehmen in AD verbleibt, geht der Zugriff verloren.
Eine Möglichkeit, den Zugang zu Qualifikationen zu verknüpfen, wie es in Normen und Richtlinien gefordert wird. Siehe Einhaltung.
✕Nicht
Keine KI, die selbstständig entscheidet. Was festgelegt ist, geschieht.
Keine Arbeitserlaubnis. Die Tatsache, dass jemandem die Einreise gestattet wird, sagt nichts darüber aus, welche Arbeit er verrichten darf. Dynamischer Zugriff stellt jedoch sicher, dass Zugriff und Qualifikationen übereinstimmen.
Die Schlüsselausgabe und -rückgabe werden nicht ersetzt. Der Prüfpfad ist schlüsselabhängig; der Ausgabeprozess bleibt die Grundlage.
Häufig gestellte Fragen
Über dynamischen Zugriff
Ist dynamischer Zugriff dasselbe wie bedingter Zugriff?
Nein. Bedingter Zugriff (Microsoft Enterprise ID) betrifft die Anmeldung bei Konten und Anwendungen. Dynamischer Zugriff betrifft Türen, Zylinder und Schlüssel. Das Prinzip ist jedoch dasselbe: Ein Recht besteht, solange die Bedingungen erfüllt sind.
Welche Informationen benötige ich?
Nur die Felder, für die Sie Regeln erstellen möchten, wie beispielsweise das Ablaufdatum eines Zertifikats oder Vertrags oder den Standort. Diese Daten geben Sie pro Person ein oder importieren sie aus einer CSV-Datei. Die Personendaten selbst können aus Active Directory/Entra ID stammen.
Wann erkennt der Schlüssel eine Änderung?
Die nächste Aktualisierung erfolgt an einem Aktualisierungspunkt oder telefonisch. Daher ist ein Schlüssel zeitlich begrenzt gültig: Wird er nicht aktualisiert, verliert er seine Gültigkeit. Je kürzer diese Gültigkeitsdauer, desto schneller erlischt auch ein widerrufenes Recht im Feld.
Verfügt es über KI?
Nein. Dynamischer Zugriff funktioniert mit selbst definierten Regeln: Bedingungen für Felder, kombiniert mit UND/ODER-Verknüpfungen. Das Ergebnis ist vorhersehbar und lässt sich im Nachhinein erklären.
Was benötige ich dafür?
CyberAudit-Web Enterprise mit dem Modul „Dynamische Tags“ (CAW-M10). Das Modul kann einer bestehenden Lizenz hinzugefügt werden. Sellox konfiguriert die Felder und Regeln gemeinsam mit Ihnen.
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern.
Weitere Informationen in unserer Datenschutzerklärung.
