Kategorie: Identität, Zugriff & Geräteverwaltung > Zugriff & Sicherheit > Berechtigungskonzept Zielgruppe: IT-Dienstleister, IT-Administration ISO 27001: A.9.1 Zugriffskontrollrichtlinie, A.9.2.2 Bereitstellung von Zugriffsrechten Letzte Aktualisierung: Mai 2026
Übersicht
NSI GmbH verfügt über 465 Security Groups und 28 Distribution Groups (gesamt: 493). Dieses Dokument beschreibt die Gruppenstruktur und die Zuweisungsregeln für das On-Boarding.
⚠️ Least-Privilege-Prinzip: Nur Gruppen zuweisen, die für die Tätigkeit zwingend erforderlich sind. Jede Zuweisung muss durch den Vorgesetzten genehmigt werden.
Statistik
Kategorie | Anzahl | Beschreibung |
|---|---|---|
Rollen-Gruppen ( | 36 | Funktionsbasierte Berechtigungen |
Projekt-Management ( | 30 | Projektspezifische Rollen |
Drucker-Gruppen | 89 | Nach Standort und Abteilung |
Postfach-Gruppen ( | 60 | Shared Mailboxes & öffentliche Ordner |
Tier-Admin-Gruppen | 63 | T0/T1/T2 Administration |
Anwendungs-Gruppen | 8 | Antrago, Zeus, Bibliotheca, etc. |
WLAN-Gruppen | 5 | Netzwerkzugang |
Distribution Groups | 28 | E-Mail-Verteiler |
Sonstige | 174 | System, Exchange, AD, etc. |
1. Rollen-Gruppen (Rolle_*)
Funktionsbasierte Gruppen, die nach Stellenbeschreibung zugewiesen werden.
Leitungsfunktionen
Gruppe | Funktion | Genehmigung durch |
|---|---|---|
| Geschäftsführung | Gremium |
| Präsidentschaft | Gremium |
| Institutsleitung | GF |
| IT-Abteilungsleitung | GF |
| Hochschulleitung | GF |
| Ausbildungsleitung | GF |
| Fortbildungsleitung | GF |
| Finanzbuchhaltung Leitung | GF |
| Personalleitung | GF |
| Gebäudemanagement | GF |
| Bibliotheksleitung | GF |
| ServiceDesk | GF |
| Digitalisierung | GF |
Sachbearbeiter
Gruppe | Funktion | Genehmigung durch |
|---|---|---|
| IT Sachbearbeitung | IT-Leitung |
| Hochschule SB | Hochschulleitung |
| Ausbildung SB | Ausbildungsleitung |
| Finanzbuchhaltung SB | FiBu-Leitung |
| Personal SB | Personalleitung |
| Gebäudemanagement SB | GM-Leitung |
| Bibliothek SB | Bibliotheksleitung |
| Digitalisierung SB | DM-Leitung |
Sonstige Rollen
Gruppe | Funktion | Genehmigung durch |
|---|---|---|
| Externe Mitarbeiter | IT-Leitung |
| Basis-Rolle (alle) | Automatisch |
| Lehrende/Deputate | Hochschulleitung |
| Office Management | GF |
| Lenkungskreis-Mitglied | GF |
| Change Board | IT-Leitung |
| FiBo Assistenz | FiBu-Leitung |
| Fortbildung PM | Fortbildungsleitung |
| Fortbildung KVM | Fortbildungsleitung |
| Gebäudemanagement TL | GM-Leitung |
2. Projekt-Management Rollen (Rolle_PM_*)
ℹ️ PM-Rollen werden projektspezifisch zugewiesen und erfordern schriftliche Anforderung.
Beispiele (über 30 verschiedene PM-Rollen):
Rolle_PM_AktenplanRolle_PM_DatenschutzRolle_PM_E-RechnungRolle_PM_Gutschriften_FoBiRolle_PM_Kompetenzteam_DLLRolle_PM_PortaleRolle_PM_Vertragsmanagement... und weitere
3. Drucker-Gruppen
Drucker werden nach Standort und Arbeitsplatz/Abteilung zugewiesen. Den genauen Drucker beim Vorgesetzten erfragen.
Hannover (Ha_Dr_*) – 61 Gruppen
Typ | Beispiele |
|---|---|
Abteilungsdrucker |
|
Büro-/Etagendrucker |
|
Spezialdrucker |
|
Braunschweig (Bs_Dr_*) – 9 Gruppen
Bs_Dr_Ausbildung, Bs_Dr_Bibliothek, Bs_Dr_Farbe, Bs_Dr_Farbe_Vertraulich, Bs_Dr_Fortbildung, u.a.
Oldenburg (Ol_Dr_*) – 19 Gruppen
Ol_Dr_Ausbildung1, Ol_Dr_Ausbildung2, Ol_Dr_Farbkopierer, Ol_Dr_Flurkopierer, Ol_Dr_Postraum, u.a.
4. Anwendungs-Gruppen
Anwendung | Gruppen | Beschreibung |
|---|---|---|
Antrago |
| Veranstaltungsmanagement |
Bibliotheca |
| Bibliothekssystem |
Zeus |
| Notenverwaltung |
Orbis |
| Datenbanksystem |
Vergabe |
| Vergabeverfahren |
WLAN |
| Drahtlosnetzwerk |
AVD |
| Azure Virtual Desktop |
5. Distribution Groups (E-Mail-Verteiler)
Gruppe | Beschreibung | Zuweisung |
|---|---|---|
| Alle Mitarbeiter | IMMER |
| Standort Hannover | Nach Standort |
| Standort Braunschweig | Nach Standort |
| Standort Oldenburg | Nach Standort |
| Verwaltungspersonal | Falls Verwaltung |
| Dozenten | Falls Dozent |
| Beschäftigungsstatus | Entsprechend |
| Fortbildung | Falls Fortbildung |
6. WLAN-Gruppen
Gruppe | Beschreibung | Zugang |
|---|---|---|
| Internes WLAN mit Serverzugriff | Standard für interne MA |
| Nur Proxy (eingeschränkt) | Nebenamtliche Dozenten |
| Mit internem Serverzugriff | Hauptamtliche Dozenten |
| Studenten-Netz | Für StuPa-Mitglieder |
7. Postfach-Gruppen (PF_*)
Über 60 Shared Mailboxes und öffentliche Ordner. Beispiele:
Gruppe | Typ | Abteilung |
|---|---|---|
| Öffentliche Ordner | Fortbildung |
| Shared Mailbox | Personal/HR |
| Shared Mailbox | Öffentlichkeitsarbeit |
| Öffentliche Ordner | Betriebsrat |
| Shared Mailbox | IT |
| Shared Mailbox | IT |
| Shared Mailbox | FiBu |
8. Zuweisungsmatrix (Vorlage)
Für jeden neuen User ausfüllen:
✓ | Kategorie | Gruppe | Begründung |
|---|---|---|---|
☐ | Verteiler |
| Standard |
☐ | Verteiler |
| Standort: ___ |
☐ | Rolle |
| Position: ___ |
☐ | Drucker |
| Büro: ___ |
☐ | WLAN |
| |
☐ | Anwendung |
| |
☐ | Postfach |
| |
☐ | PM-Rolle |
| |
☐ | M365 |
| |
☐ | Sonstige |
|