Admin ECL ein Sicherheitsfeature ?

[wattsonlosen]

Hi Admins,

unsere Revisorin hat uns geraten eine zentrale ECL als Sicherheitsfeature zu nutzen.

hmmm... also nach ein paar Minuten lesen habe ich den Eindruck, dass eine gepflegte Admin ECL kein zusätzliches Sicherheitsfeature ist.
In der Security Policy kann man zwar die Workstation ECL durch die Admin ECL ersetzen lassen, jedoch haben User weiterhin die Möglichkeit, neue Einträge zu ihrer Workstation ECL hinzuzufügen.

Wer von Euch nutzt denn die Admin ECL und zu welchem Zweck ?


Gruß
Marco

[MOD]

Wir nutzen die Admin ECL.

Die Anwender erkennen dann bei jeder Sicherheitsabfrage, dass es sich um eine Aktion handelt, welche nicht von den Administratoren gewünscht ist.
Die Anwender sind für diese Sicherheitsabfrage auch sensibilisiert worden.

 

[wattsonlosen]

Meiner Meinung nach wäre es ein echtes Sicherheitsfeature, wenn Benutzern das bearbeiten ihrer Workstation ID untersagt wäre.

Geht das irgendwie ?

[nd_adm]

Ja das geht mit einem nicht gesetzen Haken bei -> siehe Bild (in den Einstellungen der Vorgabe ECL)