Antrag auf Zugriffsberechtigung / Benutzerkonto

Ein Zugriffsantrag ist die Papierspur hinter einem Login. Er hält fest, wer Zugriff auf welches System beantragt hat, was genau gebraucht wird, warum, wie lange, wer es genehmigt und wer es eingerichtet hat. In einem kleinen Betrieb beantwortet diese Spur Monate später die Frage, warum jemand noch Zugriff auf den Gehaltsordner hat. Sie ist auch das Erste, was Kunden, Prüfer oder Versicherer sehen wollen, wenn Sie sagen, dass Sie Zugriffe kontrollieren.

Das Formular führt dazu, nur den Zugriff zu beantragen, der für die Aufgabe reicht: ein benanntes System, eine Stufe (Lesen, Ändern, Freigeben oder Administrator), die genauen Ordner oder Funktionen und bei vorübergehendem Bedarf ein Enddatum. Die Tage eines befristeten Zugriffs werden gezählt, und ein Überprüfungsintervall wird festgehalten, damit Zugriff nicht unbemerkt länger besteht als sein Grund. Eine kurze Sicherheitsbestätigung und ein Feld für die IT schließen den Kreis. Das Formular fragt nie nach einem Passwort und gewährt selbst nichts: Was eingerichtet wird, entscheiden Systemverantwortliche und IT. Es ist eine allgemeine Vorlage und keine Rechts- oder Sicherheitsberatung.

• Neue Beschäftigte, eine Fremdfirma oder Praktikanten brauchen Konten.
• Jemand wechselt die Aufgabe und braucht andere oder weniger Berechtigungen.
• Für Vertretung, Projekt oder Prüfung wird vorübergehender Zugriff gebraucht, der an einem Datum enden soll.
• Der Zugriff einer ausgeschiedenen Person muss entzogen und der Entzug festgehalten werden.
• Ein Kunde oder Prüfer fragt, wie der Zugriff auf seine Daten kontrolliert wird.

1. Wählen Sie die Art des Antrags: neu, ändern, befristeten Zugriff verlängern oder entziehen. Bei Änderung oder Entzug tragen Sie die vorhandene Benutzerkennung ein, niemals das Passwort.
2. Nennen Sie das System und beschreiben Sie genau, welche Daten, Ordner oder Funktionen Sie brauchen. Wählen Sie die niedrigste Zugriffsstufe, die genügt.
3. Geben Sie an, wie sensibel die sensibelsten Daten sind, die Sie sehen werden, und begründen Sie mit einer Aufgabe, Rolle oder einem Projekt.
4. Wählen Sie unbefristet oder befristet. Bei befristetem Zugriff legen Sie das Enddatum fest und prüfen die gezählten Tage.
5. Lesen Sie die Bestätigungen und kreuzen Sie sie an, oder kreuzen Sie sie auf dem Ausdruck an.
6. Die Führungskraft und, falls jemand anderes zuständig ist, die System- oder Datenverantwortliche genehmigen und unterschreiben.
7. Geben Sie das Formular an die IT. Sie hält Ergebnis, Datum, Ticket und nächste Überprüfung fest. Legen Sie es dort ab, wo die nächste Überprüfung es findet.

• „Dasselbe wie eine Kollegin“ zu beantragen, statt was die Aufgabe braucht.
• Administratorrechte zu beantragen, wo Änderungsrechte genügen.
• Befristeten Zugriff ohne Enddatum zu lassen, sodass er nie endet.
• Das Passwort auf das Formular zu schreiben oder per E-Mail zu schicken.
• Den Antrag von der antragstellenden Person selbst oder von jemandem ohne Verfügungsgewalt über das System genehmigen zu lassen.
• Zugriffe nie zu überprüfen. Sie häufen sich an, wenn Menschen die Aufgabe wechseln.
• Beim Ausscheiden den Entzug zu vergessen oder nicht festzuhalten.

1. Ausfüllen
2. Vorschau prüfen
3. Als PDF, Word oder Excel speichern

Wählen Sie das Land, das Sie brauchen. Jede Fassung folgt den dort üblichen Formulierungen und dem üblichen Aufbau; eine Fassung mit dem Hinweis „mit örtlicher Beratung prüfen“ sollte vor der Verwendung jemand lesen, der die örtlichen Regeln kennt.

• International (XX): Geschrieben in Englisch, Koreanisch, Japanisch, Deutsch
• USA (US): Geschrieben in Englisch – mit örtlicher Beratung prüfen
• Südkorea (KR): Geschrieben in Koreanisch, Englisch – mit örtlicher Beratung prüfen
• Japan (JP): Geschrieben in Japanisch, Englisch – mit örtlicher Beratung prüfen
• Deutschland (DE): Geschrieben in Deutsch, Englisch – mit örtlicher Beratung prüfen