Dieser Vortrag behandelt das Problem der Schatten-Administratoren – Benutzer, die durch fehlerhafte Berechtigungseinstellungen unberechtigt administrative Rechte erhalten. Der traditionelle Ansatz, alle Schatten-Administratoren zu identifizieren und manuell zu entscheiden, welche Maßnahmen zu ergreifen sind, funktioniert nur bei einer geringen Anzahl. Eine Untersuchung von mehr als 50 Organisationen zeigt, dass in großen Unternehmen oft Hunderte solcher Benutzer existieren. Eine neue Methode wird vorgestellt, die nicht nur Schatten-Administratoren identifiziert, sondern auch Empfehlungen gibt, welche Berechtigungen entzogen werden sollten, um dieses Problem zu minimieren. In vielen Fällen kann mehr als 70 % der Schatten-Administratoren durch den Entzug einer einzigen Berechtigung behoben werden. Die Methode nutzt algorithmische Werkzeuge und KI, die anhand praktischer Beispiele erläutert werden.

• Identifizierung und Analyse von Schatten-Administratoren optimieren
• Berechtigungen gezielt entziehen, um Risiken zu minimieren 
• Algorithmische Tools und KI zur Lösung nutzen