Arbeitsvorlage aus dem Buch

Rollen- und Rechtematrix

Gib jeder Rolle nur die Zugriffe und Handlungen, die sie für einen klar benannten Arbeitsfall wirklich braucht.

Version v1.0Stand Risikostufe hoch

Wann sie hilft

Beim Einführen von ChatGPT Work, Apps, gemeinsamen Projekten oder Automationen im Team – und danach bei Rollenwechseln und regelmäßigen Zugriffsprüfungen.

So verwendest du sie

Rolle Arbeitsfall Daten lesen Daten ändern extern handeln genehmigt von Prüfung
Beispiel: Recherche Marktüberblick öffentliche Quellen nein nein Teamleitung quartalsweise

Vergib Rechte rollenbezogen, nicht aus Bequemlichkeit pro Person. Trenne Lesen, Erstellen, Ändern, Löschen und externe Handlungen. Dokumentiere planabhängige Funktionen oder Prüfprotokolle als solche.

Prüfen

  • Gibt es Rechte ohne aktiven Arbeitsfall?
  • Haben ausgeschiedene oder versetzte Personen noch Zugriff?
  • Sind besonders sensible Quellen separat genehmigt?
  • Ist eine zuständige Person für jede Freigabe genannt?
  • Wurde die tatsächliche technische Einstellung gegen die Matrix geprüft?

Grenzen

Die Tabelle setzt keine Rechte technisch durch. Sie muss regelmäßig mit den Einstellungen in den verwendeten Systemen abgeglichen werden.