Externe Dienstleister brauchen Zugriff auf geschützte Systeme, oft kurzfristig und für eine klar umrissene Aufgabe. In der Praxis überleben diese Zugänge ihren Anlass: Sie werden eingerichtet, benutzt und nie wieder angefasst. Vendor Orbit bündelt externe Partner- und Vendor-Zugänge an einer Stelle, Vendor Session Access vergibt zeitlich begrenzten Zugang mit Vier-Augen-Freigabe. Damit ist ein externer Zugriff wieder das, was er sein sollte: ein Vorgang mit Anfang und Ende statt ein Dauerzustand.
Zugänge, die ihren Anlass überleben
Ein externer Techniker soll eine Anlage warten und braucht dafür Zugriff auf ein internes System. Der Zugang wird eingerichtet, die Wartung läuft, alle sind zufrieden. Was danach passiert, ist der eigentliche Punkt: meistens nichts.
Der Zugang bleibt bestehen, weil niemand einen Grund hat, ihn zu entfernen, und weil das Entfernen Arbeit macht, die niemandem gutgeschrieben wird. Zwei Jahre später existiert ein funktionierender Zugriff für eine Aufgabe, die längst erledigt ist, oft für eine Person, die beim Dienstleister gar nicht mehr arbeitet.
Das ist kein Nachlässigkeitsproblem einzelner Häuser, sondern eine strukturelle Eigenschaft: Zugänge zu vergeben ist ein Vorgang mit Anlass, Zugänge zu entziehen ist eine Aufgabe ohne Auslöser.
Der Unterschied zwischen Vertrauen und Nachvollziehbarkeit
Die Frage ist selten, ob man dem Dienstleister vertraut. In den meisten Fällen tut man das, sonst hätte man ihn nicht beauftragt. Die Frage ist, ob sich später nachvollziehen lässt, wer wann worauf zugegriffen hat und mit wessen Zustimmung.
Diese Unterscheidung ist wichtig, weil sie das Gespräch mit dem Dienstleister entlastet. Es geht nicht um Misstrauen, sondern um eine Ordnung, von der beide Seiten profitieren: Auch der Dienstleister möchte belegen können, dass sein Techniker nur das angefasst hat, wofür er beauftragt war.
Was Vendor Orbit bündelt
Vendor Orbit ist ein zentrales Kontrollzentrum für externe Partner- und Vendor-Zugänge über ZPA. Statt einer über Jahre gewachsenen Sammlung einzeln eingerichteter Berechtigungen sehen Sie an einer Stelle, welche externen Zugänge bestehen und wem sie gehören.
Der Nutzen liegt weniger im einzelnen Zugang als in der Übersicht. Erst wenn alle externen Zugriffe nebeneinander stehen, fällt auf, welche davon niemand mehr braucht.
Zeitlich begrenzt statt dauerhaft
Vendor Session Access vergibt zeitlich begrenzten ZPA-Zugang für externe Techniker, gekoppelt an eine Vier-Augen-Freigabe. Der Zugang endet von selbst, statt darauf zu warten, dass jemand an ihn denkt.
Das dreht die Grundeinstellung um. Bisher ist ein Zugang dauerhaft, bis ihn jemand entfernt. Danach ist er befristet, bis ihn jemand verlängert. Der Unterschied klingt klein, entscheidet aber darüber, wie ein Zugangsbestand nach zwei Jahren aussieht.
Die Vier-Augen-Freigabe ergänzt das um eine zweite Eigenschaft: Der Zugang entsteht nicht durch eine einzelne Entscheidung, sondern durch eine bestätigte. Für privilegierte Sitzungen gibt es dafür einen eigenen Freigabe-Ablauf mit automatischem Ablauf.
Was NIS2 und DORA daraus machen
Beide Regelwerke fragen nach der Kontrolle über Zugriffe entlang der Lieferkette. Nicht danach, ob es externe Zugänge gibt, sondern danach, ob sie geordnet vergeben, befristet und nachvollziehbar sind.
Ein Zugangsbestand, der aus einzeln gewachsenen Dauerberechtigungen besteht, lässt sich in einem Prüfgespräch schwer erklären. Ein Bestand aus befristeten, freigegebenen und dokumentierten Sitzungen erklärt sich weitgehend selbst.
Wie viele externe Zugänge bestehen in Ihrer Umgebung länger, als der Auftrag gedauert hat, der sie ausgelöst hat? Die Antwort kennt meistens niemand, und genau das ist der Befund.
Häufige Fragen
Was ist Vendor Orbit?
Ein zentrales Kontrollzentrum für externe Partner- und Vendor-Zugänge über ZPA. Es führt zusammen, welche externen Zugriffe bestehen und wem sie zugeordnet sind.
Wie funktioniert ein befristeter Zugang?
Vendor Session Access vergibt zeitlich begrenzten ZPA-Zugang für externe Techniker, verbunden mit einer Vier-Augen-Freigabe. Der Zugang endet automatisch, statt bis zum manuellen Entzug zu bestehen.
Was bedeutet Vier-Augen-Freigabe in diesem Zusammenhang?
Ein Zugang entsteht nicht durch eine einzelne Entscheidung, sondern muss von einer zweiten Person bestätigt werden. Für privilegierte Sitzungen gibt es dafür einen eigenen Freigabe-Ablauf.
Warum sind alte Dienstleisterzugänge ein Risiko?
Weil sie den Anlass überdauern, für den sie eingerichtet wurden. Häufig existieren sie für Aufgaben, die abgeschlossen sind, oder für Personen, die beim Dienstleister nicht mehr arbeiten.
Was verlangen NIS2 und DORA hier?
Beide fragen nach der Kontrolle über Zugriffe entlang der Lieferkette: ob externe Zugänge geordnet vergeben, befristet und nachvollziehbar sind. Die Existenz externer Zugänge ist nicht das Problem, ihre Unübersichtlichkeit schon.
Quellen
Den Arbeitsablauf im Kontext ansehen
Wählen Sie im Demo-Launcher die passende Rolle. Die Demo verwendet vorbereitete Beispieldaten.
Demo-Launcher öffnen