§ 30 Abs. 2 Nr. 9 und 10 BSIG · Zugangsmanagement & Authentifizierung

Werden privilegierte Administratorzugänge separat von normalen Benutzerkonten geführt?

Worum geht es bei dieser Anforderung?

Admins sollten für tägliche Arbeit ein normales Konto und für Admin-Aufgaben ein separates Admin-Konto nutzen. So wird verhindert, dass ein kompromittiertes E-Mail-Konto sofort Admin-Zugriff gibt.

Was Sie konkret prüfen sollten

01Haben Administratoren separate Admin-Accounts?
02Werden diese nur für Admin-Tätigkeiten genutzt?
03Ist die Anzahl der Global-/Domain-Admins minimiert (≤ 4)?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Active Directory / Entra ID → Admin-Konten-Namenskonvention

Weiterführende Quelle

NIS2-Check kostenlos starten Ganzer Katalog

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten