Active Directory.pdf - Gattner

Definieren der Verzeichnisdienstanforderungen 147
Alle Server müssen sich in einem sicheren Serverraum befinden, der nur befugten Benutzern
zugänglich ist.
Der gesamte Authentifizierungsdatenverkehr muss bei der Übertragung im Netzwerk abgesichert
sein.
Alle Benutzer, die über ein VPN (Virtual Private Network) auf das interne Netzwerk zugreifen,
müssen eine zweistufige Authentifizierung verwenden.
Sicherheitsanforderungen stehen manchmal in Widerspruch zu den Geschäftsanforderungen. Beispielsweise
könnte eine Geschäftsanforderung besagen, dass alle Benutzer in einer bestimmten Abteilung
über ein VPN auf das interne Netzwerk zugreifen müssen. In der Sicherheitsanforderung könnte festgelegt
sein, dass alle VPN-Benutzer eine zweistufige Authentifizierung bereitstellen müssen. Wenn nicht
alle Benutzer in der Abteilung mobile Computer verwenden, die die zweistufige Authentifizierung
unterstützen, besteht ein Konflikt zwischen der Geschäftsanforderung und der Sicherheitsanforderung.
Sicherheitsanforderungen schränken häufig die Leistungsfähigkeit eines Projekts ein. Eine technische
Lösung kann Geschäftsanforderungen möglicherweise erfüllen oder sogar übertreffen; wenn jedoch
derjenige, der für die Definition der Sicherheitsanforderungen zuständig ist, die Lösung als unsicher
betrachtet, muss diese überarbeitet oder die Geschäftsanforderung aufgehoben werden. In vielen
Unternehmen sind einige Sicherheitsanforderungen nicht verhandelbar, während andere Sicherheitsanforderungen
zugunsten einer kritischen Geschäftsanforderung geändert werden können.
Projekteinschränkungen
Projekteinschränkungen definieren die Parameter des Projekts, indem sie die gegebenen Möglichkeiten
beschränken. Wenn dem Projekt beispielsweise ein festes Budget zugrunde liegt, müssen Planer
möglicherweise eher die Hardware verwenden, die sie sich leisten können, anstelle der Hardware,
die sie als optimal geeignet betrachten.
Es gibt drei allgemeine Kategorien von Projekteinschränkungen:
• Ressourceneinschränkungen Das Budget eines Projekts ist eine typische Ressourceneinschränkung.
Wenn das vorgeschlagene Budget den veranschlagten Personalkosten, Ausrüstungskosten
und Softwarekosten nicht entspricht, kann das Projekt nicht fortgesetzt oder muss an die Einschränkungen
angepasst werden. Außerdem können andere Ressourceneinschränkungen für ein
Projekt vorliegen:
Das geeignete Personal ist möglicherweise nicht verfügbar, oder seine Fertigkeiten reichen
zum Abschließen des Projekts nicht aus.
Computerressourcen oder Hardware ist möglicherweise nicht zugänglich.
• Zeitplaneinschränkungen Auch der Projektzeitplan kann die Möglichkeiten eines Projekts einschränken.
Beispielsweise erlauben viele Unternehmen zu bestimmten Zeiten keine Änderungen
an der IT-Umgebung, beispielsweise am Ende des Geschäftsjahres oder bei Hochkonjunktur. Soll
ein Projekt während eines dieser Zeiträume abgeschlossen werden, muss der Projektumfang möglicherweise
geändert werden. Außerdem kann ein Projekt durch den Zeitplan anderer Projekte eingeschränkt
werden.
• Funktionseinschränkungen Funktionseinschränkungen können sich auf den Beginn oder den
Umfang eines Projekts auswirken. Wenn ein Unternehmen beispielsweise ein neues Produkt
basierend auf einer bestimmten Funktion bewertet und diese Funktion nicht verfügbar ist oder den
Anforderungen des Unternehmens nicht entspricht, entscheidet sich das Unternehmen möglicherweise
für den Abbruch des Projekts. Ist eine bestimmte Funktion besonders wichtig, kann der Projektumfang
um die jeweilige Funktion erweitert werden.