i40 · ENTERPRISE SECURITY

Zugriff · Schutz · Nachvollziehbarkeit

Sicherheitsarchitektur für organisationsübergreifende Infrastrukturprojekte.

151 · Unternehmensanmeldung

Vorbereitung für zentrale Identitätsanbieter und projektbezogene Anmeldung; lokale Konten bleiben kontrollierbar.

Kritische Rollen und sensible Aktionen können zusätzliche Identitätsbestätigung verlangen.

Rollen werden Organisation, Projekt und Zeitraum zugeordnet statt global vergeben.

Lesen, Erstellen, Ändern, Prüfen, Freigeben, Exportieren und Administrieren werden getrennt berechtigt.

Projektintern, vertraulich und besonders geschützt werden als Informationsklassen geführt.

Exporte respektieren Rolle, Projekt, Datenklasse und Empfängerkreis; sensible Gesamtexporte werden protokolliert.

Sicherheitsrelevante Lese-, Änderungs-, Freigabe- und Exportereignisse bleiben nachvollziehbar.

Gerätekennung, Sitzungszustand und projektspezifische Vertrauensregeln unterstützen den mobilen Feldbetrieb.

Ablauf, Widerruf, erneute Bestätigung bei kritischen Aktionen und kontrollierte Offline-Sitzungen.

Zentrale Übersicht über Zugriffsprobleme, abgelaufene Rechte, sensible Exporte und offene Sicherheitsereignisse.

Minimal erforderliche Rechte, nachvollziehbare Freigaben und keine versteckte Erweiterung von Benutzerrechten.

Diese Oberfläche beschreibt und vorbereitet Sicherheitsfunktionen; tatsächliche Zugriffskontrolle muss serverseitig durchgesetzt werden.