1. Tabellen als einzige Wahrheit und doppelte Gerätedatensätze
Wer eine Tabelle als alleinige verlässliche Datenquelle behandelt, verwischt den Unterschied zwischen einer Planungsnotiz und einem bestätigten Systemzustand. Doppelte Gerätedatensätze verschärfen das Problem: Derselbe Laptop kann in einer Liste verfügbar und in einer anderen bereits zugewiesen sein. Das führt zu unnötigen Anschaffungen oder versäumten Rückgaben.
- Bestimmen Sie für jedes wichtige Feld die massgebliche Quelle und dokumentieren Sie die letzte Prüfung. Nutzen Sie Tabellen für klar begrenzte Aufgaben mit benannter Zuständigkeit.
- Gleichen Sie Geräte anhand stabiler Kennungen wie Seriennummern ab, nicht allein anhand von Anzeigenamen. Klären Sie widersprüchliche Zuweisungen vor einer Zusammenführung; erhalten Sie relevante Historie und nutzen Sie ein freigegebenes Korrekturverfahren.
2. Anwendungen ohne Verantwortliche und ungeprüfte Verlängerungen
Eine Anwendung ohne verantwortliche Person erhält selten rechtzeitig eine Entscheidung zu Zugriffsrechten, geschäftlichem Bedarf oder Verlängerung. Werden Verlängerungstermine ignoriert, laufen vertragliche Verpflichtungen trotz veränderter Teams weiter. Die Kontaktperson für Rechnungen ist nicht zwangsläufig befugt zu entscheiden, ob ein Dienst noch erforderlich ist.
- Benennen Sie für jede Anwendung eine fachlich verantwortliche Person und einen betrieblichen Ansprechpartner, auch bei lokal beschafften Diensten.
- Erfassen Sie Verlängerungstermine, Kündigungsfristen und den zugrunde liegenden Vertrag. Planen Sie genügend Zeit für Entscheidungen ein und klären Sie ungewisse Bedingungen mit Einkauf oder Anbieter.
- Prüfen Sie Zuweisung, gegebenenfalls Nutzung und geschäftliche Abhängigkeiten vor Änderungsvorschlägen. Inaktivität allein beweist nicht, dass ein Abonnement entbehrlich ist.
3. Konten nach einem Austritt aktiv lassen
Eine Austrittscheckliste kann vollständig aussehen, obwohl ein Konto in einer Anwendung ausserhalb des zentralen Identitätsdienstes aktiv bleibt. Ein geschlossenes IT-Ticket bestätigt keine entfernten Zugriffsrechte. Auch Geräte, gemeinsame Verantwortlichkeiten und geschäftliche Informationen benötigen ausdrückliche Übergabeentscheidungen.
- Ermitteln Sie anhand des bestätigten Austritts bekannte Konten, zugewiesene Geräte und Anwendungsverantwortliche. Dokumentieren Sie Erfassungslücken, statt vollständige Abdeckung zu behaupten.
- Holen Sie erforderliche Freigaben ein, führen Sie zulässige Änderungen durch und prüfen Sie den erreichten Zustand in jedem relevanten System. Weisen Sie manuelle Folgeaufgaben zu, wenn keine unterstützte Aktion verfügbar ist.
4. Registrierung oder Sichtbarkeit mit Durchsetzung verwechseln
Eine Geräteregistrierung belegt eine Verwaltungsbeziehung, nicht vollständige Richtlinienkonformität. Ein veralteter Gerätekontakt, eine fehlende Bewertung oder eine offene Ausnahme kann beruhigende Bestandszahlen irreführend machen. Ebenso beweist die Sichtbarkeit eines Kontos oder Richtlinienverstosses nicht, dass sich das Problem darüber beheben lässt.
- Prüfen Sie die konkret vorgeschriebenen Kontrollen, die Aktualität jeder Beobachtung und den tatsächlichen Geltungsbereich für das Gerät.
- Trennen Sie beobachtete Zustände, Bewertungen und bestätigte Behebungen. Benennen Sie das befugte Durchsetzungssystem und die zuständige Person.
- Ein fiktiver registrierter Laptop ohne aktuelle Bewertung bleibt beispielsweise prüfungsbedürftig. Sein Inventareintrag allein rechtfertigt keine Einstufung als richtlinienkonform.
5. Kontextlose Nachweise sammeln und Freigaben überspringen
Ein Bildschirmfoto ohne Datum, Geltungsbereich oder prüfende Person lässt sich später möglicherweise kaum einordnen. Automatisierung ohne Freigaben kann aus einem unsicheren Datensatz eine unangemessene Änderung machen. Beide Fehler entfernen den Kontext, der die Berechtigung einer betrieblichen Handlung nachvollziehbar macht.
- Ergänzen Sie Nachweise um Quelle, Erfassungszeit, relevante Richtlinie oder Kontrolle, Geltungsbereich und prüfende Person. Unterscheiden Sie erfasste Beobachtungen von geprüften Schlussfolgerungen.
- Definieren Sie Freigaben, Ausnahmebehandlung und anschliessende Ergebnisprüfungen vor der Aktivierung eines Ablaufs.
- Lojycal bietet nur ergänzbare Audit-Protokolle und signierte Nachweisexporte; dennoch ist nicht jeder Datensatz unveränderlich. Integritätskontrollen begründen weder Zertifizierung noch rechtliche Eignung. Menschliche Prüfung bleibt erforderlich.
6. Vollständige Feldabdeckung durch eine Integration voraussetzen
Eine Anbieteranbindung kann ausgewählte Datensätze bereitstellen, ohne jedes Feld oder jede Schreiboperation zu unterstützen. Lojycal kann operative Datensätze und Abläufe verbinden; der Funktionsumfang hängt jedoch von Anbieter, Zuordnungen, Berechtigungen, Zugangsdaten sowie Tarif- und Rollenanforderungen ab. Unterstützte Mitarbeiteroperationen umfassen Vorabprüfung mit Bestätigung und anschliessendes erneutes Auslesen. Bestätigen Sie den konkreten Ablauf für Ihren Arbeitsbereich.
- Testen Sie einen repräsentativen Datensatz von der Quelle bis zur Anzeige und, sofern unterstützt, über eine freigegebene Änderung bis zum erneuten Auslesen.
- Prüfen Sie fehlende Felder, veraltete Daten, Identitätszuordnungen und das Verhalten bei verweigertem Zugriff.
- Beginnen Sie mit dem risikoreichsten Fehler, benennen Sie eine verantwortliche Person für die Korrektur und prüfen Sie Ergebnisse vor weiterer Automatisierung.