Ordnerberechtigung IFS

[dino]

Also, wenn das so ist: Wie kann unsere Geschäftsleitung sicher sein, daß niemand, auch nicht der QSECOFR, Zugriff auf sensible, schützungsgedürftige, geheime Objekte im IFS hat?
Welche Möglichkeit gibt es dann, einen Ordner nur vom Eigner bearbeiten zu lassen?

[KingofKning]

Warum nehmen die dann nicht truecrypt?

Einfach eine Container ins IFS stellen, und die Geschäftsführung kann den Container als Laufwerk mounten und gesichert wird das ganze auch noch.

GG

[Fuerchau]

User mit *ALLOBJ müssen eben als absolut vertrauenswürdig eingestuft werden oder eben die Objekte nicht ins IFS legen.

Auf einem Windowsserver kommt ein Admin auch an alles dran und wenn ihm die Berechtigung fehlt, kann er sie sich auch einfach vergeben.

Da sind schon verschlüsselte Verzeichnisse die einzige Möglichkeit.

[cbe]

Also, wenn das so ist: Wie kann unsere Geschäftsleitung sicher sein, daß niemand, auch nicht der QSECOFR, Zugriff auf sensible, schützungsgedürftige, geheime Objekte im IFS hat?
Welche Möglichkeit gibt es dann, einen Ordner nur vom Eigner bearbeiten zu lassen?

Ich weiß da nur 1 Möglichkeit:
Das Kennwort vom QSECOFR vom Geschäftsführer selbst ändern lassen, er kann es dann in seinen Tresor legen, und alle Mitarbeiter nur mit Rechten ohne *ALLOBJ arbeiten lassen.
Die Anwendungen müssen natürlich damit umgehen können, und die Arbeit für IT-ler wird holpriger, wobei das meiste aber auch ohne geht.

Bei Updates, wo der SECOFR benötigt wird, ist der Geschäftsführer dann sicher bereit, am Wochenende zu kommen und das Kennwort einzugeben.