Riskante Benutzerverwaltung in vielen Unternehmen

Bei der Verwaltung der Benutzeridentitäten und Berechtigungen ist nur in wenigen Unternehmen die Welt in Ordnung. Nach einer Erhebung des Softwarehauses xTigo AG unter mehr als 350 Mittelstands- und Großunternehmen liebäugeln deshalb zwar viele IT-Verantwortliche mit den deutlichen Vorteilen systemübergreifender Prozesse, tatsächlich bestehen sie aber erst in Ausnahmefällen. Laut der Studie bewerten lediglich 29 Prozent der IT-Manager ihre gegenwärtige Situation in der Verwaltung der Benutzeridentitäten als positiv, außerdem sind 14 Prozent bedingt zufrieden. Ganz anders sieht es bei

dem mehrheitlichen Rest aus. Sie sind entweder tendenziell unzufrieden (38 Prozent) oder beklagen gar in jedem fünften Fall kritische Verhältnisse.

Tatsächlich ist die Praxis hier von erheblichen Schwierigkeiten geprägt. Denn müssen für Mitarbeiter bei Ein- oder Austritten, Abteilungswechselen oder Rollenänderungen Benutzerkonten angelegt, angepasst oder gelöscht werden, so gilt es im Regelfall an zahlreichen Anwendungssystemen Hand anzulegen. In drei von fünf Unternehmen sind sechs und mehr Systeme davon betroffen, in jedem sechsten befragten Betrieb sogar über zehn Stück. Durchgängige Prozesse, die über alle Systeme hinweg und automatisiert die Benutzerverwaltung vornehmen, finden sich in der Praxis allerdings erst selten. Nur jedes fünfte Unternehmen gibt in der xTigo-Erhebung an, über entsprechende Lösungen zu verfügen. Bei weiteren 31 Prozent bestehen solche übergreifenden Prozesse zumindest mit Einschränkungen. Bei fast der Hälfte der Anwender ist in dieser Hinsicht jedoch gar nichts vorhanden.

Dabei hätte eine systemübergreifende Benutzerverwaltung für die befragten IT-Manager durchaus einen sehr großen Charme. So erwarten sie zu zwei Drittel davon einen deutlich geringeren Aufwand bei gleichzeitig höherer Flexibilität. Prallel verbirgt sich darin für drei von fünf der Unternehmen ein erheblicher Zugewinn an Sicherheit und damit auch an Revisionsicherheit. „Wenn häufig organisatorische Änderungen in vielen Systemen und Applikationen abgebildet werden müssen, entstehen nicht nur aufwendige manuelle Prozesse“, urteilt xTigo-Vorstand Ingo Buck. „Gleichzeitig geht die Revisionssicherheit und Nachvollziehbarkeit der Änderungen verloren“, beschreibt er die Folgen. Eine vollständige, lückenlose und nachvollziehbare Dokumentation der vergebenen IT- Berechtigungen werde aber beispielsweise auch von EuroSOX gefordert. Gleichzeitig problematisiert Buck angesichts der Ergebnisse der Studie aber auch, dass das lange Zeit als Hype-Thema gefeierte Thema Identity Management in den Unternehmen noch längst nicht angekommen sei. „Gäbe es etablierte Strukturen für das Identity Management, dann wäre auch die Benutzerverwaltung im grünen Bereich“, macht er eine einfache Rechnung auf. Als zentrale Ursache sieht er die Angst der Anwender vor komplexen und teuren Projekten.