Search

Roles have evolved into the de facto standard for access control in Enterprise Identity Management. However, companies struggle to develop and maintain a role-based access control state. For the initial role deployment, role mining is widely used. Due to the high number and complexity of available role mining algorithms, companies fail to perceive which is selected best according to their needs. Furthermore, requirements on the composition of roles such as reduction of administration cost are to be taken into account in role development. In order to give them guidance, in this paper we aggregate existing role mining approaches and classify them. For consideration of individual prerequisites we extract quality criteria that should be met. Later on, we discuss interdependencies between the criteria to help role developers avoid unwanted side-effects and produce RBAC states that are tailored to their preferences., book title "Information Systems Security and Privacy. First International Conference, ICISSP 2015, Angers, France, February 9-11, 2015, Revised Selected Papers" (ISBN 978-3-319276-67-05-0937)

It is generally agreed upon the fact that the quality of Identity- and Access Management (IAM) data such as user accounts, access privileges or consistent user representation among different security domains is low. Growing user populations in medium- and large-sized organizations lead to a so called “identity chaos” in which over-privileged employees increase the risk of insider misuse. Recent governance and compliance mandates have amplified the importance of minimizing these risks. In order to fulfill these requirements, organizations focus on implementing role-based user management. To set up a role-based access control system, they face the challenge of modeling suitable roles for their employees. In this paper we show how the role modeling process can be improved by utilizing the so called access grid, a visualization technique to incorporate human interaction into the process of role creation.

To avoid insider computer misuse, identity, and authorization data referring to the legitimate users of systems must be properly organized, constantly and systematically analyzed, and evaluated. In order to support this, structured and secure Identity Management is required. A comprehensive methodology supporting Identity Management within organizations has been developed, including gathering of identity data spread among different applications, systematic cleansing of user account data in order to detect semantic as well as syntactic errors, grouping of privileges and access rights, and semiautomatic engineering of user roles. The focus of this paper is on the cleansing of identity and account data leading to feedback where insider misuse due to existing privileges which go beyond the scope of the users' current need-to-know may occur. The paper in detail presents used data cleansing mechanisms and underlines their applicability in two real-world case studies., Article first published online: 25 FEB 2011

To avoid insider computer misuse, identity and authorization data referring to the legitimate users of the systems must be properly organized and constantly and systematically analyzed and evaluated. In order to support this, a methodology for structured Identity Management has been developed. This methodology includes gathering of identity data spread among different applications, systematic cleansing of user account data in order to detect semantic as well as syntactic errors, grouping of privileges and access rights, and semiautomatic engineering of user roles. Each of the steps involved includes quality criteria and comprehensive tool support. The focus of this paper is on the data cleansing phase leading to feedback where insider misuse may occur due to existing privileges which go beyond the scope of the users’ current need-to-know.

"Die Sonderuntersuchung wurde in den Sozialämtern einer repräsentativen Stichprobe von 17 kreisfreien Städten und 21 Landkreisen durchgeführt. Dabei wurden die Akten von rd. 25.000 systematisch ausgewählten Fällen laufender Hilfe zum Lebensunterhalt ausgewertet, um nähere Informationen über arbeitslose Sozialhilfeempfänger zu erhalten. Die auf den September 1989 bezogene Erhebung ist vergleichbar mit einer bereits 1985 durchgeführten Sonderuntersuchung. Im September 1989 gab es demnach unter den Empfängern laufender Hilfe zum Lebensunterhalt hochgerechnet auf das alte Bundesgebiet rd. 300.000 Haushalte bzw. Einzelpersonen mit mindestens einem registrierten Arbeitslosen. Damit wurde 1989 wie 1985 rd. ein Drittel der laufenden Hilfe zum Lebensunterhalt durch Arbeitslosigkeit verursacht oder in der Höhe der Leistungen beeinflußt; 17% aller registrierten Arbeitslosen (1985: 13%) waren ganz oder teilweise auf Sozialhilfe angewiesen. In regionaler Gliederung streuen die Ergebnisse beträchtlich. Rund zwei Drittel der arbeitslosen Sozialhilfeempfänger haben keine Leistungsansprüche nach dem Arbeitsförderungsgesetz (AFG), häufig wegen einer Unterbrechung der Erwerbstätigkeit. Mehr noch als bei den Arbeitslosen insgesamt stehen bei den arbeitslosen Sozialhilfeempfängern Personen ohne abgeschlossene Berufsausbildung im Vordergrund (60%). Erkennbar ist ein deutlicher Zusammenhang mit Langzeitarbeitslosigkeit und wiederholter Arbeitslosigkeit. Für die Sozialhilfeträger errechnen sich insgesamt rd. 3 1/2 Mrd. DM Aufwendungen pro Jahr, die im Zusammenhang mit Arbeitslosigkeit stehen. Hinzu kommen Aufwendungen für gut 11.000 nach § 19 Bundessozialhilfegesetz geförderte privatrechtliche Beschäftigungsverhältnisse (mit Arbeitsbeschaffungsmaßnahmen nach dem AFG vergleichbar, Bestandszahl Ende September 1989). Zu öffentlich-rechtlicher Beschäftigung (mit Mehraufwandsentschädigung) wurden im Laufe des Monats September 1989 knapp 8.000 Sozialhilfeempfänger herangezogen, darunter 3.000 registrierte Arbeitslose." (Autorenreferat)

von cand. phil. Ludwig Fuchs Text handschriftl. Graz, Univ., Diss., 1919