Leitfaden für Prüfer
Diese Seite ordnet typische Prüfungsfragen den Stellen in Nova zu, die sie beantworten. Grundlage sind die drei Protokolle und die Korrelations-ID, die ihre Einträge verbindet.
Einstieg: der Verlauf einer Identität
Der „Verlauf“ einer Identität zeigt als Zeitleiste die ganze Kette: Antrag → Genehmigung → Zuweisung → Provisionierungslauf → Änderung im Zielsystem → Bestätigung. Fragen zu einer einzelnen Person beginnen hier. Fragen über viele Identitäten beantworten Berichte unter „Reporting“ und deren Exporte.
Export des Audit-Logs
Das gefilterte „Audit-Log“ lässt sich als CSV oder JSON exportieren.
Typische Fragen
Wer hat Zugriff auf X – und seit wann?
- Wo: ein Bericht unter „Reporting“, als Export.
- Nachweis: alle Identitäten mit gültiger Zuweisung der Berechtigung oder Business-Rolle, jeweils mit Beginn und Ende der Gültigkeit und dem Zeitpunkt der letzten Bestätigung im Zielsystem.
Warum hat Person Y die Berechtigung Z?
- Wo: der „Verlauf“ der Identität.
- Nachweis: wer die Berechtigung beantragt hat, wer sie wann genehmigt hat, wann Nova sie provisioniert hat und wann Nova sie im Zielsystem bestätigt hat.
Welche ausgetretenen Identitäten haben noch irgendwo ein aktives Konto?
- Wo: ein Bericht unter „Reporting“ über die Konten ausgetretener Identitäten.
- Nachweis: je Konto der zuletzt im Zielsystem gelesene Status mit dem Zeitpunkt des Lesevorgangs. Wie Nova Konten beim Austritt sperrt, beschreibt Konten und Passwörter.
Welche Konten in einem Zielsystem gehören niemandem?
- Wo: die verwaisten Konten des Zielsystems – siehe Konten und Passwörter.
- Nachweis: alle Konten, die im Zielsystem existieren, aber keiner Identität gehören.
Was hat sich in SAP in einem Zeitraum geändert – und wer hat es ausgelöst?
- Wo: das Änderungsjournal, eingegrenzt auf das SAP-System und den Zeitraum.
- Nachweis: jede Änderung, die Nova dort geschrieben hat, mit den Werten vorher und nachher und dem Akteur; über die Korrelations-ID auch der zugehörige Lauf und Antrag. Änderungen, die andere direkt in SAP vorgenommen haben, zeigt der Abgleich.
Welche SoD-Konflikte bestehen – und wer hat welche Ausnahme akzeptiert?
- Wo: „Compliance“ → „Risikoanalyse“, Register „SoD-Verstöße“ – siehe Funktionstrennung (SoD).
- Nachweis: offene, akzeptierte und mitigierte Verstöße; bei akzeptierten und mitigierten die entscheidende Person und ihre Begründung. Übersteuerungen bei Anträgen hält Nova ebenfalls mit Person und Begründung fest.
Wie ist eine Rezertifizierung belegt?
- Wo: „Compliance“ → „Rezertifizierung“, dort „CSV herunterladen“ – siehe Rezertifizierung.
- Nachweis: je Eintrag Reviewer, Entscheidung, Begründung, Zeitpunkt, Hinweise und Entzugsstatus.