Umsetzung von User und Credential Management in der Entwicklung von hochvernetzter Fahrzeugsoftware

Unser Kunde entwickelt zusammen mit zahlreichen Entwicklungspartnern hochkomplexe Software für Fahrerassistenzsysteme. Da die agilen Entwicklungsprozesse zwischen allen Stakeholdern stark vernetzt sind, ergibt sich ein hoher Anspruch an die Nutzer- und Zugriffsverwaltung. Das User Management ist eine Kernaufgabe des ITAdministrators. Benutzer und Benutzerkennungen werden durch diesen eingerichtet. Zu seinen Aufgaben zählt ebenfalls, die Vergabe und der Entzug von Zugriffsberechtigungen auf IT-Systeme oder entsprechende Anwendungen. Die Benutzerverwaltung kann lokal im betroffenen System oder über eine extern angebundene, zentralisierte Datenbanklösung erfolgen. Auf diese Art und Weise wird im Unternehmen sichergestellt, dass nur berechtigte User Zugriff auf definierte Daten bzw. Plattformen haben. Dies ist eine essentielle Voraussetzung bei agilen Entwicklungsprozessen, an welchen mitunter mehrere Hundert Entwickler gleichzeitig arbeiten.

Es galt für uns die bestehenden Prozesse der Berechtigungsverwaltung, ohne Einschränkungen im Tagesgeschäft des Kunden zu übernehmen und unter Einhaltung höchster Sicherheitsaspekte zu verbessern. Als erster Schritt wurde ein transparentes Sicherheitskonzept – ein sogenanntes “Permission Handbook – Handbuch für Zugriffsberechtigungen” erstellt – und im zweiten Schritt umgesetzt. Dieses Konzept umfasste die Verifizierung aller Nutzer- und Zugriffsanfragen, die Verfolgung des Freischaltungsprozesses, die Dokumentation aller Anfragen und Anpassungen sowie die Sicherstellung der Archivierung zwecks Revisionssicherheit. Das Konzept führte in weiterer Folge zu einer erheblichen Verkürzung der Reaktionszeit. Nach wie vor beraten, unterstützen und begleiten wir unseren Kunden bei der Prozesskonformität hinsichtlich aller relevanten ISO-Normen (Need-to-Know Prinzip) und führen dabei regelmäßig interne Audits zur Prozessüberwachung durch. Dafür setzen wir agile Tools wie Jira/Confluence als primäres Kommunikationsmittel ein. Die relevanten Prozessschritte für die jeweils berechtigten User werden erfasst und dokumentiert.