DE10345323A1

DE10345323A1 - Verfahren zur Verwaltung und/oder Administration von Zugangsberechtigungen in einem Netzwerk

Info

Publication number: DE10345323A1
Application number: DE10345323A
Authority: DE
Inventors: Sandra Schmid; John Dipl.-Ing. Sobeck
Original assignee: ZF Friedrichshafen AG
Current assignee: ZF Friedrichshafen AG
Priority date: 2003-09-30
Filing date: 2003-09-30
Publication date: 2005-08-18
Also published as: US20050086229A1; US7647412B2

Abstract

Im Rahmen des Verfahrens zur Verwaltung und/oder Administration von Zugangsberechtigungen in einem Netzwerk, insbesondere von Zugangsberechtigungen, für Internet- und/oder Netzwerkportale wird die Benutzeradministration als standardisierter, webgeschützter und dezentraler Prozess gestaltet, wobei für jedes Portal eine eigene Anmeldung erforderlich ist und wobei es den Benutzern ermöglicht wird, nach möglichen Internet- und/oder Netzwerkportalen zu suchen.

Description

Die vorliegende Erfindung betrifft ein Verfahren zur Verwaltung und/oder Administration von Zugangsberechtigungen in einem Netzwerk gemäß dem Oberbegriff des Patentanspruchs 1.

Aus der US 6,381,579 B1 ist ein System und ein Verfahren beschrieben, welches es Benutzern ermöglicht, mittels eines sogenannten „Web-Browsers" sicher auf Internetseiten zuzugreifen, wobei dann den Benutzern ein personalisiertes Anwendungsmenü zur Verfügung steht. Dieses Verfahren wurde entwickelt, um die Abwicklung von online-Geschäften, wie es beispielsweise zwischen Lieferanten und Auftraggebern in einem großen Unternehmen der Fall sein kann, zu gewährleisten. Hierbei besitzen unterschiedliche Benutzer unterschiedliche Zugriffsrechte, die in Echtzeit online geändert werden können.

In Unternehmen und größeren Organisationen besteht die Notwendigkeit einer effektiven Benutzerverwaltung in Netzwerken, insbesondere bezüglich Zugriffsrechten auf sensible Daten. Zudem ist eine hohe Flexibilität erforderlich, um den Fluktuationen bei Personalzusammensetzung und Aufgabengebieten gerecht zu werden.

Der vorliegenden Erfindung liegt die Aufgabe zugrunde, ein Verfahren zur Verwaltung und/oder Administration von Zugangsberechtigungen in einem Netzwerk vorzuschlagen, welches eine einfache und effektive Verwaltung und/oder Administration ermöglicht.

Diese Aufgabe wird erfindungsgemäß durch die Merkmale des Patentanspruches 1 gelöst. Weitere Vorteile gehen aus den Unteransprüchen hervor.

Demnach wird vorgeschlagen, die Benutzeradministration als einen standardisierten, vorzugsweise webgestützten und dezentralen Prozess zu gestalten. Hierbei ist eine Anmeldung des Benutzers erforderlich, die vorzugsweise interaktiv gestaltet wird. Des weiteren wird im Rahmen einer vorteilhaften Variante des erfindungsgemäßen Verfahrens vorgeschlagen, dass für einen Zugang zu Internet- und/oder Netzwerkportalen jeweils eine Anmeldung erforderlich ist, wobei es den Benutzern ermöglicht wird, nach möglichen Internet- und/oder Netzwerkportalen zu suchen.

Gemäß der Erfindung ist es möglich, nach erfolgter Anmeldung bei einem Internet- und/oder Netzwerkportal, benutzerspezifische bzw. persönliche Daten zu ändern. Dies erfolgt in vorteilhafter Weise durch den Benutzer, wobei die von der Änderung betroffenen Stellen informiert werden.

Ferner ist erfindungsgemäß eine Löschung einer Zugangsberechtigung vorgesehen, wobei dies durch den Benutzer, seinen Vorgesetzten und/oder die Personalabteilung initiierbar ist.

Die Erfindung wird im folgenden anhand der Zeichnung beispielhaft näher erläutert.
In dieser stellen dar:
1 ein Diagramm, welches den Anmeldungsprozess gemäß der Erfindung beispielhaft veranschaulicht;
2 ein Diagramm, welches die Änderung persönlicher Daten des Benutzers gemäß dem erfindungsgemäßen Verfahren veranschaulicht und
3 ein weiteres Diagramm, welches die Löschung einer Zugangsberechtigung darstellt.
Gemäß der Erfindung ist also vorgesehen, dass für einen Zugang zu Internet- und/oder Netzwerkportalen jeweils eine Anmeldung seitens des Benutzers erforderlich ist, wobei es den Benutzern ermöglicht wird, nach möglichen Internet- und/oder Netzwerkportalen zu suchen.
Dies wird in 1 veranschaulicht. Hierbei wird vom Auftraggeber bzw. Benutzer, beispielsweise über das firmen-interne Netzwerk (Intranet) ein Auftrag generiert, welcher Benutzerdaten (z. B. Name, PC-ID etc.) und Daten des Portals enthält, für das der Zugang beantragt wird. Dieser Schritt ist in der Figur mit Bezugszeichen 1 versehen.
Nach dem Versenden des Auftrags (Zugangsantrag) wird eine Nachricht an den Vorgesetzten und an den Auftraggeber generiert (Bezugszeichen 2).
Anschließend wird der Zugangsantrag abgelehnt oder bestätigt, wobei im Falle einer Ablehnung der Auftraggeber vorzugsweise über eine Nachricht informiert wird (Bezugszeichen 4). Gemäß der Erfindung ist vorgesehen, dass für den Fall eines „sensiblen" und/oder neuen Internet- und/oder Netzwerkportals der Zugangsantrag zusätzlich (fakultativ) durch eine weitere Kontrollinstanz geprüft wird, so dass eine Freigabe durch diese Kontrollinstanz erfolgt; dieser Schritt hat in 1 das Bezugszeichen 3 erhalten.
Für den Fall einer Annahme bzw. Bestätigung des Zugangsantrags wird eine Nachricht an den Administrator generiert (Bezugszeichen 5a), welche dazu dient, dass die Benutzerinformationen ins Portal eingetragen werden; dieser Vorgang kann auch in vorteilhafter Weise mittels einer strukturierten Nachricht (Bezugszeichen 5b) direkt an das Portal weiter automatisiert werden. Anschließend werden die Benutzerinformationen in das Portal eingetragen (Schritt 6) und die portalspezifischen Benutzerdaten, wie beispielsweise Kennung und Passwort vom Portal bzw. Portalbetreiber erhalten. Des weiteren wird der Auftrag im Administrationstool durch den Administrator bestätigt.
Gemäß der Erfindung ist vorgesehen, dass die portalspezifischen Benutzerdaten entweder über den Administrator oder direkt durch das Portal bzw. den Portalbetreiber an den Benutzer bzw. Auftraggeber geleitet werden.
In 2 ist die erfindungsgemäße Vorgehensweise bei einer Änderung persönlicher Daten schematisch veranschaulicht. Hierbei werden die Änderungen durch den Benutzer vorzugsweise über den Web-Browser oder ein weiteres geeignetes Tool eingegeben (Bezugszeichen 1) und im Rahmen einer ersten Variante die portalspezifische Änderungen über den Administrator (Bezugszeichen 2a) an das Portal weitergeleitet, wobei die Änderungen eingetragen werden (Schritt 3). Eine weitere besonders vorteilhafte Variante sieht vor, dass die Information über portalspezifische Änderungen, z. B. über eine strukturierte Nachricht, direkt an den Kunden bzw. an das Portal übermittelt wird. Nach erfolgter Änderung kann der Benutzer eine entsprechende Bestätigung vom Kunden direkt erhalten (Schritt 4).
Zur Löschung einer Zugangsberechtigung (siehe 3) wird vorgeschlagen, dass der Benutzer einen entsprechenden Löschauftrag eingibt (Bezugszeichen 1a), wobei der Vorgesetzte eine Kontrollmail erhält (Bezugszeichen 1b) und der Löschauftrag seitens des Vorgesetzten bestätigt oder abgelehnt werden kann; dieser Schritt entspricht dem Bezugszeichen 1c in 3.
Anschließend wird diese Information bzw. der Löschauftrag über den Administrator an das Portal geleitet (Schritte 2a und 3) oder in vorteilhafter Weise direkt an das Portal über z. B. eine strukturierte Nachricht übermittelt (Schritt 2b), wo der Zugang gelöscht oder deaktiviert wird. Zudem wird (Schritt 4) eine Bestätigung der Löschens des Zugangs an das Administratortool geschickt; der Benutzer wird entsprechend benachrichtigt, z. B. über eine Nachricht (Schritt 5 in 3). Alternativ oder zusätzlich kann der Benutzer direkt vom Portal bzw. Kunden benachrichtigt werden, wie es durch dem mit dem Bezugszeichen 6 versehenen Pfeil illustriert wird.
Eine vorteilhafte Weiterbildung sieht vor, dass ein Zugang durch das Personalwesen über eine geeignete Schnittstelle mit dem Administratortool gelöscht bzw. deaktiviert werden kann (Pfeil 7).
Durch das hier vorgestellte Verfahren zur Verwaltung und/oder Administration von Zugangsberechtigungen in einem Netzwerk wird ein transparentes, effektives und dezentrales Mittel zur Verfügung gestellt, welches den Mitarbeitern Freiräume und dem Unternehmen eine weitgehende Sicherheit und Datenschutz bietet.

Claims

Verfahren zur Verwaltung und/oder Administration von Zugangsberechtigungen in einem Netzwerk, insbesondere von Zugangsberechtigungen für Internet- und/oder Netzwerkportale, dadurch gekennzeichnet, dass die Benutzeradministration als standardisierter, webgestützter und dezentraler Prozess gestaltet wird, wobei für jedes Portal eine eigene Anmeldung erforderlich ist und wobei es den Benutzern ermöglicht wird, nach möglichen Internet- und/oder Netzwerkportalen zu suchen.
Verfahren nach Anspruch 1, gekennzeichnet durch, dass neben der Anmeldung eine Änderung der persönlichen Daten des Benutzers und eine Löschung des Zugangs ermöglicht wird.
Verfahren nach Anspruch 1 oder 2, gekennzeichnet durch, dass nach erfolgter Anmeldung bei einem Internet- und/oder Netzwerkportal, benutzerspezifische bzw. persönliche Daten geändert werden können, wobei dies durch den Benutzer erfolgt und wobei die von der Änderung betroffenen Stellen informiert werden.
Verfahren nach Anspruch 1, 2 oder 3, gekennzeichnet durch, dass eine Löschung einer Zugangsberechtigung bei einem Internet- und/oder Netzwerkportal durch den Benutzer, seinen Vorgesetzten und/oder die Personalabteilung initiierbar ist.
Verfahren nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass die Anmeldung bei einem Internet- und/oder Netzwerkportal folgende Schritte umfasst: – Generieren und Versenden eines Auftrags seitens des Benutzers, wobei der Auftrag Benutzerdaten und Daten des Portals enthält, für das der Zugang beantragt wird; – Generieren einer Nachricht an den Vorgesetzten und an den Auftraggeber; – Prüfen des Auftrages, wobei für den Fall eines „sensiblen" und/oder neuen Internet- und/oder Netzwerkportals der Zugangsantrag zusätzlich (fakultativ) durch eine weitere Kontrollinstanz geprüft wird und wobei im Falle einer Ablehnung der Auftraggeber über eine Nachricht informiert wird; – im Fall einer Bestätigung bzw. Annahme des Auftrags Generieren einer Nachricht an den Administrator, welche dazu dient, dass die Benutzerinformationen ins Portal eingetragen werden oder Generieren einer strukturierten Nachricht, welche direkt an das Portal übermittelt wird; – Eintragen der Benutzerinformationen in das Portal; – Generieren der portalspezifischen Benutzerdaten, vom Portal bzw. Portalbetreiber und Leiten dieser Daten über den Administrator oder direkt durch das Portal bzw. den Portalbetreiber an den Benutzer bzw. Auftraggeber und – Bestätigen des Auftrags im Administrationstool durch den Administrator.
Verfahren nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass die Änderung persönlicher Daten eines Benutzers folgende Schritte umfasst: – Eingabe der Änderungen durch den Benutzer; – Weiterleiten der portalspezifischen Änderungen über den Administrator oder direkt mittels einer strukturierten Nachricht an das Portal bzw. den Kunden, wobei die Änderungen im Portal eingetragen werden und – optional Bestätigung der Änderungen an den Benutzer.
Verfahren nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass die Löschung bzw. Deaktivierung eines Zugangs folgende Schritte umfasst: – Eingeben eines Löschauftrags durch den Benutzer, den Vorgesetzten oder das Personalwesen, wobei für den Fall einer Eingabe durch den Benutzer der Vorgesetzte eine Kontroll-Nachricht erhält und der Löschauftrag seitens des Vorgesetzten bestätigt oder abgelehnt werden kann; – Weiterleiten dieser Information über den Administrator oder direkt an das Portal über eine strukturierte Nachricht, wo der Zugang gelöscht oder deaktiviert wird; – Bestätigen der Löschens bzw. Deaktivierens des Zugangs an das Administratortool; – Benachrichtigen des Benutzers vom Administratortool und/oder direkt vom Portal bzw. Kunden.