Notfallzugriff

Der Notfallzugriff erlaubt einem Super-Admin, vorübergehend in einen Tresor zu schauen, wenn sich ein Vorfall nicht über gewöhnliche Zugriffe lösen lässt, etwa wenn der einzige Manager eines Tresors das Unternehmen verlassen hat oder nicht erreichbar ist. Er ist bewusst eng gefasst und gut sichtbar.

Was eine Sitzung erlaubt

• Ein Tresor, für höchstens 30 Minuten.
• Nur lesend: Tresor, Ordner und Einträge durchsehen und einzelne Werte anzeigen oder herunterladen.
• Sonst nichts: kein Bearbeiten, Löschen, Verschieben, Exportieren, keine Ordneränderungen und keine Änderungen an Berechtigungen. Eine Sitzung wird nie zu dauerhaftem Zugriff.

Jedes Anzeigen innerhalb einer Sitzung wird mit denselben Audit-Ereignissen protokolliert wie ein gewöhnliches Anzeigen.

Eine Sitzung starten

1. Öffnen Sie System → Notfallzugriff.
2. Wählen Sie den Tresor, geben Sie eine Begründung und optional eine Vorfall- oder Ticketnummer an.
3. Bestätigen Sie mit Ihrem Passwort und einem frischen Code. Ein gemerktes Gerät zählt nicht.

Während der gesamten Sitzung bleibt ein Hinweisbanner sichtbar. Eine neue Sitzung beendet eine bereits offene Sitzung derselben Person.

Eine Sitzung beenden

Wählen Sie jederzeit Zugriff beenden. Nach 30 Minuten endet die Sitzung automatisch. Der Ablauf wird bei jeder Anfrage geprüft; ein späteres Anzeigen schlägt einfach fehl.

Eine Sitzung endet außerdem sofort, wenn die Person die Rolle Super Admin verliert, deaktiviert oder offgeboardet wird oder ihre Faktoren zurückgesetzt oder wiederhergestellt werden. Wird die Rolle wieder vergeben, lebt die Sitzung nicht wieder auf.

Wer benachrichtigt wird

• Gibt es weitere aktive Super-Admins, werden alle benachrichtigt.
• In einer Installation mit nur einem Admin werden stattdessen die Empfänger der Sicherheitsbenachrichtigungen aus den Einstellungen benachrichtigt.

Benachrichtigungen werden dauerhaft gespeichert und bis zur Zustellung wiederholt. Sie nennen das Audit-Ereignis, nie Inhalte des Tresors.

Audit-Spur

• vault.emergency_started: Tresor, Begründung, Vorfallnummer und Authentifizierungsmethode.
• vault.emergency_ended: beendet, abgelaufen oder entzogen.
• Einzelne Anzeigen und Downloads: die gewöhnlichen Ereignisse entry.secret_delivered und attachment.download_started.

Prüfen Sie jede Notfallsitzung im Nachhinein. Wurden Zugangsdaten angezeigt, erwägen Sie, sie zu ändern; siehe Offboarding.

Grenzen

Der Notfallzugriff ist ein Mechanismus für Nachvollziehbarkeit, kein Schutz vor dem Serverbetreiber. Wer den Host kontrolliert, kann ohnehin alles lesen. Siehe Sicherheitsmodell.