Bildquelle: Pexels / Foto-ID 1181354 / https://www.pexels.com/photo/1181354/
Ein Dienstleister-Zugang wird oft unter Zeitdruck geöffnet. Ein System steht, ein Hersteller muss in die Umgebung schauen, ein Managed-Service-Partner prüft eine Störung oder ein externer Spezialist braucht kurz Admin-Rechte. In diesem Moment wirkt die Freigabe wie Hilfe. Das Risiko entsteht später, wenn niemand mehr sicher weiß, ob der Zugang wieder geschlossen, eingeschränkt oder zumindest neu geprüft wurde.
Fremdzugänge sind Konten oder technische Verbindungen, über die externe Partner in interne Systeme, Cloud-Umgebungen oder Verwaltungsoberflächen gelangen. Sie sind im Betrieb normal, weil kaum eine IT-Landschaft ohne Hersteller, Provider oder Supportpartner auskommt. Sicherheits- und Kontrollrahmen wie NIST SP 800-53 beschreiben deshalb nicht nur, dass Zugänge angelegt werden dürfen. Sie betonen auch, dass Konten verwaltet, begrenzt, überwacht und wieder entfernt werden müssen, wenn der Zweck erledigt ist.
Der Auftrag muss den Zugang erklären
Für ITSM-Generalisten liegt die entscheidende Frage nicht im Passwort allein. Wichtiger ist der Arbeitsfluss. Ein Support-Zugang darf nicht nur in einem Administrator-Tool sichtbar sein, während das Ticket schon geschlossen ist. Er braucht eine Verbindung zum Auftrag: Wer hat den Zugang angefordert, für welchen Dienst, mit welchem Zweck, für welchen Zeitraum und mit welcher Rückmeldung nach Abschluss? Ohne diese Spur bleibt am Ende nur Vertrauen in einzelne Personen oder in eine Erinnerung, die im nächsten Incident längst verblasst ist.
Der kritischste Zeitpunkt ist die Übergabe zurück in den Normalbetrieb. Solange der Dienstleister aktiv arbeitet, schauen Betrieb, Service Owner und eventuell Security meist noch auf das Thema. Nach der Lösung wandert die Aufmerksamkeit weiter. Genau dann muss der Prozess greifen. Das Ticket sollte erst dann endgültig geschlossen werden, wenn der Zugang dokumentiert zurückgenommen oder bewusst in eine neue, befristete Betriebsfreigabe überführt wurde.
Temporär ist nicht dasselbe wie dauerhaft
Dabei hilft eine einfache Trennung. Ein dauerhaftes Lieferantenkonto für geregelten Betrieb ist etwas anderes als ein temporärer Notfall- oder Supportzugang. Der erste Fall gehört in Lieferantensteuerung, Berechtigungskonzept, Rezertifizierung und Monitoring. Der zweite Fall gehört in ein Ticket mit Ablaufdatum, Protokollhinweis und Abschlussprüfung. Wenn beide Fälle gleich behandelt werden, entstehen Grauzonen: ein alter Supportzugang sieht dann aus wie ein normales Betriebskonto, obwohl sein Zweck längst vorbei ist.
Die praktische Mindestinformation passt in wenige Felder. Der betroffene Dienst, die externe Organisation, die konkrete Person oder Rolle, die technische Zugangsart, der Zweck, der Startzeitpunkt, das Ablaufdatum, die genehmigende Rolle und der Prüfnachweis nach Abschluss sollten sichtbar sein. Zusätzlich braucht es eine Entscheidung, was mit Spuren passiert: Welche Logdaten wurden gesichtet? Gab es ungewöhnliche Änderungen? Wurde ein Passwort rotiert, ein Schlüssel entfernt oder eine Session beendet?
Provider Management braucht Nachweise
Provider Management kann diese Kontrolle nicht an die Technik allein delegieren. Der Vertrag oder Leistungsauftrag sollte klären, wer Zugänge beantragt, wer sie genehmigt, wer sie nutzt und welche Nachweise nach Supporteinsätzen geliefert werden. Supplier Management nach ITIL-Logik betrachtet Lieferanten nicht nur als Kosten- oder Vertragsobjekt. Es geht auch darum, dass Leistung, Risiko, Verantwortung und Zusammenarbeit steuerbar bleiben. Fremdzugänge sind dafür ein sehr konkreter Prüfpunkt.
Auch der Service Desk spielt eine Rolle. Er muss nicht jeden Admin-Zugang selbst schließen. Er kann aber verhindern, dass ein Ticket ohne Zugangsrückfrage verschwindet. Eine Abschluss-Checkliste mit drei Fragen reicht oft: War externer Zugriff aktiv? Ist der Zweck erledigt? Wer bestätigt die Rücknahme oder die neue Befristung? Wenn eine Antwort fehlt, bleibt das Ticket offen oder geht an die verantwortliche Rolle zurück.
Sammelzugänge machen die Prüfung schwer
Besonders gefährlich sind pauschale Sammelzugänge. Wenn mehrere externe Personen denselben Zugang nutzen, wird die spätere Klärung schwierig. War die Änderung vom Hersteller, vom Provider, von einem internen Administrator oder von einem alten Skript? Einzelne, befristete und nachvollziehbare Zugänge sind unbequemer in der Einrichtung, aber deutlich besser prüfbar. Sie schützen nicht nur vor Missbrauch, sondern auch vor falschen Verdächtigungen im Störungsfall.
Der Maßstab für einen sauberen Ablauf ist einfach: Ein externer Supporteinsatz endet nicht mit der technischen Lösung allein. Er endet, wenn der Zugriff wieder auf das notwendige Maß reduziert ist und die Rücknahme im Arbeitsfluss sichtbar bleibt. Wer das konsequent in Tickets, Lieferantensteuerung und Berechtigungsprüfung verankert, macht aus Fremdzugängen kein Bauchgefühl, sondern einen kontrollierbaren Teil des Betriebs.
Quellen und Stand
- NIST, Security and Privacy Controls for Information Systems and Organizations, SP 800-53 Rev. 5, abgerufen am 11.07.2026: NIST SP 800-53
- NIST, Control AC-2 Account Management, abgerufen am 11.07.2026: Account Management
- AXELOS, ITIL 4 Supplier Management Practice Guide, abgerufen am 11.07.2026: Supplier Management
- CISA, Advisory AA23-320A, abgerufen am 11.07.2026: Guidance zu Risiken durch legitime Tools und Zugänge
