Dieses Glossar verwenden
Suchen Sie in der Ressourcensammlung nach Begriffen oder springen Sie über das Inhaltsverzeichnis zur Definition. Dies sind allgemeine Erläuterungen, keine Zusagen sämtlicher Funktionen im Tarif. Ähnliche Begriffe können unterschiedliche Sicherheits- oder Betriebsbedeutungen haben.
IT-Operations
Laufende Arbeit zum Betrieb, zur Pflege und Unterstützung der Technologie und ihrer operativen Prozesse.
Digitale Abläufe
Abgestimmte Prozesse mithilfe digitaler Systeme, Informationen und Aktionen; mehr als die Digitalisierung eines Formulars.
Workplace-Operations
Prozesse, die Menschen, Ausstattung, Anwendungen, Beschaffung und Verantwortung am Arbeitsplatz verbinden.
SaaS
Software as a Service: eine als gehosteter Dienst bereitgestellte Anwendung, häufig im Abonnement.
SaaS-Management
Verwaltung von Anwendungsverantwortung, Abonnements, Zuweisungen, Zugriffen und Lebenszyklusentscheidungen.
Schatten-IT
Technologie außerhalb festgelegter Freigabe- oder Verwaltungsprozesse; nicht zwangsläufig bösartig.
Identitätsanbieter
Ein Dienst zur Verwaltung von Identitäten und Authentifizierung für andere Dienste anhand eingerichteter Vertrauensbeziehungen.
Authentifizierung
Feststellung der anfragenden Identität durch ein anerkanntes Anmeldeverfahren.
Autorisierung
Entscheidung, ob eine authentifizierte Identität Daten lesen oder Aktionen ausführen darf.
Single Sign-On
Anmeldung über einen Identitätsanbieter bei mehreren Anwendungen; kein Beweis gleicher Rechte überall.
Multi-Faktor-Authentifizierung
Authentifizierung mit Faktoren verschiedener Kategorien, etwa Wissen und Besitz, statt zweier Passwörter.
Privilegierter Zugriff
Erhöhte Rechte für sensible Administration; sollten beschränkt, begründet und überprüft werden.
Endgerät
Ein Gerät wie Laptop oder Smartphone, das mit Organisationssystemen interagiert.
Endgeräteverwaltung
Verwaltung von Gerätekonfiguration, Inventar, Regeln und unterstützten Lebenszyklusaktionen.
MDM
Mobile Device Management: Verwaltung registrierter Geräte über unterstützte Verwaltungsmechanismen.
UEM
Unified Endpoint Management: Verwaltung verschiedener Gerätetypen; Abdeckung bleibt plattformabhängig.
IT-Asset-Management
Verwaltung von Technologie, Verantwortung, Zuweisungen, Kosten und Lebenszyklus von Anschaffung bis Entsorgung.
CMDB
Eine Datenbank für Konfigurationselemente und Beziehungen; Vollständigkeit erfordert laufende Pflege.
HRIS
Ein Personalinformationssystem für beschäftigungsbezogene Datensätze und Prozesse.
API
Eine definierte Schnittstelle für Daten- oder Aktionsanfragen; Zugriff unterliegt Berechtigungen und Schnittstellenregeln.
Integration
Eine eingerichtete Daten- oder Aktionsverbindung; Lesefunktionen bedeuten nicht automatisch Schreibfunktionen.
Mandant
Eine Kunden- oder Arbeitsbereichsgrenze für Identitäten, Daten und Berechtigungen in einem gemeinsamen Dienst.
Multi-Tenancy
Betrieb mehrerer Mandanten in einem Dienst mit geeigneter Trennung; nicht automatisch eine MSP-Steuerungskonsole.
Rollenbasierte Zugriffskontrolle
Vergabe von Rechten über Rollen; wirksame Prüfungen schützen auch serverseitige Daten und Aktionen.
Sicherheit auf Zeilenebene
Datenbankregeln, die erlaubte Lese- und Änderungszugriffe auf einzelne Zeilen anhand von Identität und Rechten begrenzen.
Audit-Protokoll
Chronologische Aufzeichnung relevanter Personen, Ereignisse und Änderungen; Prüfabdeckung muss kontrolliert werden.
Unveränderbarer Nachweis
Nachweise mit Schutz gegen bestimmte nachträgliche Änderungen. Dies garantiert weder ursprüngliche Richtigkeit noch unveränderbare Exporte.
WORM-Speicherung
Einmal schreiben, mehrfach lesen: Schutz gegen bestimmte Überschreibungen. Umfang und Aufbewahrungsgrenzen bleiben wichtig.
HMAC
Ein schlüsselgebundener Code zur Integritäts- und Echtheitsprüfung zwischen Parteien mit gemeinsamem Geheimnis; keine öffentliche Schlüssel-Signatur.
DSGVO
EU-Datenschutz-Grundverordnung für anwendbare personenbezogene Verarbeitung und Verantwortlichkeiten.
ISO 27001
Eine Norm für Informationssicherheitsmanagementsysteme; Softwareeinsatz allein begründet keine Zertifizierung.
SOC 2
Ein unabhängiger Prüfbericht zu Kontrollen ausgewählter Trust Services Criteria; nicht gleich ISO-Zertifizierung.
Datenaufbewahrung
Regeln zur Aufbewahrungsdauer verschiedener Informationen einschließlich rechtlicher, operativer und Nachweisanforderungen.
Eintritt-Wechsel-Austritt
Lebenszyklusprozesse für Eintritt, Rollenwechsel und Austritt mit Zugriffen, Ausstattung und Verantwortung.
Lizenzabgleich
Vergleich gekaufter Rechte, Zuweisungen und verlässlicher Nutzung; ungenutzte Zuweisung bedeutet keine automatische Erstattung.
Datenherkunft
Informationen über Quelle, Änderungen und Beobachtungszeit für Interpretation und Rückverfolgbarkeit.
Operativer Graph
Beziehungsorientierte Darstellung operativer Objekte und Zusammenhänge. Angezeigte Verknüpfungen benötigen vertrauenswürdige Quelldaten.