365 Total Backup – Genehmigung nach dem 4-Augen-Prinzip

Written by Hornetsecurity / 28.05.2024 / 365 Total Backup

Ein Genehmigungsprozess nach dem 4-Augen-Prinzip wurde für 365 Total Backup eingeführt:

  • Die Genehmigung nach dem 4-Augen-Prinzip stellt eine zusätzliche Sicherheitsebene dar, die das Risiko des Datenverlusts durch das Handeln von unerfahrenen oder böswilligen Administratoren verringert.
  • Sie ist standardmäßig deaktiviert und kann während oder nach der Onboarding-Phase eines Tenants aktiviert werden.
  • Die Genehmigung nach dem 4-Augen-Prinzip erfordert, dass mindestens zwei Administratoren als Genehmigende zugewiesen werden.
  • Die Funktion erlaubt nur den zugewiesenen Administratoren, Anfragen für sensible Operationen zu genehmigen oder abzulehnen, unter Anderem für:
    • Deaktivierung von Benutzern, Gruppen und Seiten von Backups
    • Löschung von Sicherungsdaten für Benutzer, Gruppen und Seiten
    • Löschung der Organisation
    • Änderungen an den Einstellungen der Aufbewahrungsrichtlinie
    • Änderungen an den Einstellungen der Genehmigung nach dem 4-Augen-Prinzip