Govioz bezeichnet eine digitale Umgebung, deren Zugang auf einer strengen Verwaltung von Identifikatoren, Berechtigungen und Verbindungsströmen basiert. Für die Verwaltungen besteht die Herausforderung weniger darin, die richtige URL zu finden, als vielmehr den gesamten Zugriffszyklus zu strukturieren, von der initialen Authentifizierung bis zur regelmäßigen Überprüfung der Rechte.
Passwortlose Authentifizierung: die technische Grundlage von Govioz
Der Zugang zu einer öffentlichen Verwaltungsplattform wie Govioz stützt sich zunehmend auf Mechanismen, die das klassische Paar Identifikator/Passwort eliminieren. Dieses Modell, das bereits auf vergleichbaren Verwaltungsportalen implementiert wurde, verringert die Angriffsfläche, die mit schwachen oder wiederverwendeten Passwörtern verbunden ist.
Auch lesenswert : So gelingt der schnelle Namenswechsel auf dem Fahrzeugschein
Die akzeptierten Authentifizierungsfaktoren beschränken sich in der Regel auf drei Optionen: eine offizielle elektronische Identität, eine spezielle App, die auf einem Smartphone installiert ist, und physische Sicherheitsschlüssel nach FIDO-Standard. Diese freiwillige Einschränkung vereinfacht die Governance auf der Seite der IT-Abteilung, da sie die Verwaltung von Passwortkomplexitätsrichtlinien und die damit verbundenen Rücksetzverfahren eliminiert.
Der empfohlene Ablauf für die Anmeldung folgt einem präzisen Schema: Der Mitarbeiter startet seine Sitzung von der Fachanwendung aus, die ihn automatisch zum Authentifizierungsportal weiterleitet. Die Validierung erfolgt anschließend durch das Scannen eines QR-Codes auf dem Smartphone des Mitarbeiters.
Lesetipp : Die besten Tipps für die Organisation eines All-Inclusive-Aufenthalts auf Korsika mit Flug inklusive
Dieser Weiterleitungsprozess vermeidet es, Authentifizierungsgeheimnisse in jeder Fachanwendung zu speichern, was einen erheblichen Sicherheitsgewinn darstellt. Um besser zu verstehen, wie man Govioz mit Retbutiko erreicht, ist es hilfreich, sich mit diesem Mechanismus vertraut zu machen, bevor die Arbeitsplätze der Mitarbeiter konfiguriert werden.
Govioz-Berechtigungen gekoppelt an den HR-Zyklus: Zugriffsrechte strukturieren
Den Zugang zu gewähren, reicht nicht aus. Jede Berechtigung muss den tatsächlich besetzten Posten des Mitarbeiters zum Zeitpunkt der Anmeldung widerspiegeln. In der Praxis sammeln die Verwaltungen, die die Rechte manuell verwalten, verwaiste Konten, das heißt aktive Zugänge für Mitarbeiter, die die Abteilung gewechselt oder die Gemeinde verlassen haben.
Die Kopplung zwischen dem HR-Informationssystem und der Govioz-Plattform ermöglicht die Automatisierung der Erstellung, Änderung und Löschung von Konten. Wenn ein Mitarbeiter die Abteilung wechselt, wird sein Govioz-Profil ohne manuelles Eingreifen aktualisiert. Wenn er die Struktur verlässt, wird sein Zugang am selben Tag deaktiviert.
Häufige Reibungspunkte bei der Kopplung
Das HR-Referenzsystem und das IT-Referenzsystem teilen sich nicht immer dieselben Identifikatoren. Ein Mitarbeiter kann im SIRH unter einer Matrikelnummer und im technischen Verzeichnis unter einer anderen Identifikation erscheinen. Diese Diskrepanz führt zu Duplikaten oder nicht zugeordneten Konten.
Die Lösung besteht in einem einheitlichen Identitätsconnector, der die beiden Referenzsysteme über ein gemeinsames Attribut (Mitarbeiternummer, institutionelle E-Mail-Adresse) abgleicht. Ohne diesen Connector bleibt die Überprüfung der Berechtigungen eine mühsame manuelle Aufgabe, die oft aufgrund von Zeitmangel aufgeschoben wird.
Protokollierung der Zugriffe auf Govioz und DSGVO-Konformität
Jede Verwaltung, die eine öffentliche Verwaltungsplattform nutzt, muss die Verbindungen und die durchgeführten Aktionen protokollieren. Diese Verpflichtung ergibt sich direkt aus der Datenschutz-Grundverordnung, die vorschreibt, nachweisen zu können, wer auf welche Daten zu welchem Zeitpunkt zugegriffen hat.
Die Protokollierung muss mehrere Arten von Ereignissen abdecken:
- Erfolgreiche und fehlgeschlagene Anmeldungen, mit Zeitstempel und Identifikator des Mitarbeiters, um anormale Zugriffsversuche zu erkennen
- Änderungen der Rechte (Zuweisung, Entzug, Rollenwechsel), um die Historie der Berechtigungen im Falle einer Kontrolle nachzuvollziehen
- Datenexporte und Abfragen sensibler Akten, die die am stärksten exponierten Vorgänge im Hinblick auf Informationslecks darstellen
Die Protokolle über einen angemessenen Zeitraum aufzubewahren, stellt eine heikle Abwägung dar. Ein zu kurzer Zeitraum verhindert nachträgliche Ermittlungen. Ein zu langer Zeitraum verwandelt die Protokolle selbst in personenbezogene Daten, die schwer zu rechtfertigen sind. Die meisten Empfehlungen tendieren zu einer Aufbewahrung von einigen Monaten für die gängigen Anmeldeprotokolle, die für sicherheitsrelevante Vorfälle verlängert wird.
Technische Voraussetzungen für den Einsatz auf der IT-Infrastruktur
Der mobile Zugang zu Govioz von Dienst-Tablets oder -Smartphones setzt eine aktuelle Hardwareausstattung voraus. Moderne Authentifizierungsanwendungen erfordern aktuelle Versionen der mobilen Betriebssysteme. Auf vergleichbaren Plattformen sind die minimalen Anforderungen Android 10 und iOS 16, was de facto ältere Geräte ausschließt, die in einigen Gemeinden noch im Umlauf sind.
Vor jedem Einsatz ist eine Bestandsaufnahme der Hardware erforderlich. Die stationären Arbeitsplätze müssen über einen Browser verfügen, der mit den passwortlosen Authentifizierungsprotokollen (WebAuthn) kompatibel ist. Die Dienst-Smartphones müssen die Authentifizierungsanwendung installieren können und über einen biometrischen Sensor oder einen sicheren PIN-Code verfügen.
Checkliste vor der Inbetriebnahme
- Überprüfen Sie die Kompatibilität der Browser auf allen Mitarbeiterarbeitsplätzen (aktuelle Versionen von Firefox, Chrome, Edge)
- Testen Sie den Weiterleitungsfluss von jeder Fachanwendung, die mit Govioz verbunden ist
- Schulen Sie die IT-Ansprechpartner jeder Abteilung in der Notfallprozedur im Falle eines Verlusts des Authentifizierungsfaktors
- Dokumentieren Sie das Verfahren zur zentralen Kontoverwaltung, das über die entsprechende Seite des Portals zugänglich ist, für Wartungs- und Rücksetzoperationen
Ein schrittweiser Rollout, abteilungsweise, begrenzt die Spitzenanfragen an den IT-Support und ermöglicht es, die interne Dokumentation im Laufe der Rückmeldungen aus der Praxis anzupassen.
Die Verwaltung des Zugangs zu Govioz für eine Verwaltung beschränkt sich nicht darauf, Identifikatoren zu verteilen. Sie bindet die IT-Abteilung, die Personalabteilung und den Datenschutzbeauftragten in einen kontinuierlichen Prozess ein. Die Gemeinden, die die Verbindung zwischen ihrem SIRH und der Plattform automatisieren und gleichzeitig eine konforme Protokollierung aufrechterhalten, reduzieren sowohl ihre Supportlast als auch ihre Sicherheitsrisiken.