Das Least-Privilege-Prinzip erklärt für Unternehmer

So wenig Zugriff wie möglich, so kurz wie nötig. Das klingt nach Produktivitätsverlust — in der Praxis bewahrt es dich vor einem Datenleck, das dich monatelang Erklärungen kostet.

„Gib Menschen genau den Zugriff, den sie brauchen – nicht mehr." Das ist das Least-Privilege-Prinzip in einem Satz. Es klingt selbstverständlich, doch in der Praxis ist die Versuchung groß, „etwas mehr" zu vergeben: sonst kommt beim nächsten Mal wieder ein Helpdesk-Ticket rein.

Warum das wichtig ist

Wenn ein Konto kompromittiert wird (Phishing, wiederverwendetes Passwort, gestohlener Cookie), dringt ein Angreifer so tief vor, wie dieses Konto es erlaubt. Ein Marketeer mit Global Admin = der gesamte Tenant weg. Ein Marketeer mit reinem Marketing-App-Zugriff = begrenzter Schaden.

Dasselbe gilt intern: ein unzufriedener Mitarbeiter in seinen letzten zwei Wochen mit mehr Zugriff als nötig = ein Problem, das du dir nicht wünschst.

Wie setzt du es ohne Bürokratie um?

1. Standard = minimal. Beim Onboarding nur Birthright + Rolle (Erklärung). Alles darüber hinaus muss beantragt und genehmigt werden.
2. Zeitlich befristeter Zugriff, wo immer möglich. „Ich brauche für die Migration eine Woche AWS-Zugriff" → gib ihn für eine Woche, nicht dauerhaft. Leg eine Erinnerung an, um ihn danach wieder zu entziehen. Siehe Workflow für temporären Zugriff.
3. Automatisch herabstufen bei Rollenwechsel. Von Sales zu Customer Success? CRM-Admin-Rechte weg. Dafür sind Reviews da.
4. „Mach mich kurz zum Admin" ist keine Option. Dieser Satz allein ist ein Red Flag. Die richtige Frage lautet: Was möchtest du erreichen? Warum brauchst du dafür Admin-Rechte?

Ausnahmen sind in Ordnung – wenn du sie dokumentierst

Manchmal ist temporärer Admin-Zugriff schlicht die pragmatische Lösung. Dann machst du es, aber du hältst fest: wer, wann, warum, bis wann. Dieses Protokoll ist dein Audit-Nachweis, dass es nicht einfach so passiert ist.

Least Privilege und Privileged Access

Das Prinzip wirkt am stärksten bei privilegierten Konten. Eine zusätzliche Berechtigung bei einem normalen Nutzer ist ein Ärgernis; eine zusätzliche Berechtigung bei einem Admin ist eine Katastrophe in der Entstehung.

Dieses Prinzip zieht sich wie ein roter Faden durch den gesamten Leitfaden zur Zugriffsverwaltung. Wenn du dir nur eine Regel aus all unseren Artikeln merkst, dann diese.