Der Anwender muss die Möglichkeit haben, jederzeit den Zugriff zu beenden.

Euch ist aber schon klar, dass der Admin sowieso an alle eure Daten kommt? Der mappt sich die Platte eures PC’s und sieht alles was da drauf ist. Genau so geht es mit allen Netzwerklaufwerken.

Was wollt Ihr also mit der BV erreichen?

Hallo,

dass der/die Admin im Prinzip alles kann, heißt doch bitteschön nicht, dass er/sie auch alles darf, da erstaunt mich ein Kommentar wie der Switys schon ziemlich... M.E. ist es rechtlich unabdingbar, dass der Zugriff auf Daten nur unter (ggf. widerruflicher) Freigabe der UserInnen erfolgen darf.

Grüsse Winfried

Vom Prinzip bin ich Deiner Meinung.
Allerdings kann der User keine Freigabe erteilen, wenn er den Zugriff nicht bemerkt. Sich die Platte des lokalen PC’s zu mappen oder auf die Home-, Gruppen- oder Projektlaufwerke zuzugreifen, kann vom einzelnen Anwender weder verhindert noch kontrolliert werden.
Daher sollte man nicht nur den kleinen Bereich der Remoteunterstützung betrachten, sondern im Rahmen einer "BV IT" die gesamte Komplexität durchleuchten.

Schlussendlich wird es dann darauf hinauslaufen, dass der Admin eine Verpflichtungserklärung abgibt, seine administrativen Zugriffe nur im Rahmen seiner Tätigkeiten zu nutzen und das war’s auch schon.

Sich jedes Mal, wenn er mit den Daten eines Benutzers in Berührung kommt eine Freigabe zu holen, ist nicht zielführend. Die meisten Änderungen oder Fehlerbeseitigungen erfolgen vom Benutzer unbermerkt im Hintergrund.

Hallo,

folgende Formulierung finde ich relativ brauchbar: Soweit mittels Software zur Unterstützung der Netzwerkverwaltung ein Zugriff auf die Arbeitsplatzrechner von Mitarbeiterinnen und Mitarbeitern möglich ist, gelten folgende Regelungen: A) Ein Administrator kann nur mit ausdrücklicher Einwilligung eines Benutzers per Fernverbindung auf dessen Rechner tätig werden. B) Das Tätigsein des Administrators muss in Absprache mit dem Benutzer erfolgen. C) Von A) und B) kann nur in begründeten Notfällen abgewichen werden. Bevorzugt werden Lösungen eingesetzt, die Wartungsfunktionen wie das Verteilen von Software oder Updaten automatisch oder benutzergesteuert durchführen. Ist aus dem Muster-BV-Download vom ifb: http://www.ifb.de/ifb/betriebs…tz-und-kommunikation.html.

Ich bin auch der Meinung, dass das im Rahmen einer umfassenderen BV zu regeln wäre.

Grüsse Winfried

Bei uns ist das quasi so geregelt wie ich es beschrieben habe.

Der Admin wird per Verpflichtungserklärung dazu vergattert seine administrativen Rechte nicht zu missbrauchen und sie ausschließlich im Rahmen seiner Tätigkeit zu nutzen.
Das ein Admin eine Vertrauensstellung hat, sollte klar sein, denn er muss auf Grund seiner Tätigkeit praktisch uneingeschränkten Zugang zu allen Systemen haben.
Wenn der Admin Tätigkeiten im Userkontext ausführen muss (z.B. sich per RDP aufschalten um sich einen Fehler vorführen zu lassen), greift die Regelung, dass er das nur mit Zustimmung des Benutzers machen darf.
In allen anderen Fällen macht eine Information an den Benutzer meist wenig Sinn.
Bei Software wie auch Windows-Updates zu Beispiel, ist eine Interaktion mit dem Benutzer meist auch nicht gewollt.
1. Der Admin hat meist keine Zeit mit jedem Benutzer darüber zu diskutieren warum DAS Update auf SEINEM PC sein muss.
2. Sicherheitsupdates werden installiert, ob der User dass nun will oder nicht. Ich lasse Ihm lediglich die Wahl, wann er seinen Rechner booten möchte.

Was man sich nur Grundsätzlich fragen muss: Wie "überwache" ich den Admin? Er hat schließlich die gleichen "Rechte" wie auch der normale Mitarbeiter und möchte evtl. nicht, dass regelmäßig die Log-Files nach seinen Aktivitäten durchsucht werden und er sich dann rechtfertigen muss.
Hier hatten ich einmal den Fall, dass ein Kunde die Zugriffe auf eins seiner Systeme ausgelesen hat und sich nun die Kollegen für die Zugriffe rechtfertigen sollten. Wer kann sich nach einer Woche noch daran erinnern, wann er worauf zugegriffen hat und warum?

Das Thema ist sehr komplex.