Recertification: campaigns, cycles and deadlines

Rechte sammeln sich an: Wer die Abteilung wechselt, behält oft seine alten Rollen. Eine Rezertifizierung prüft deshalb regelmäßig, wer welche Rolle hält. Jede Zuweisung wird bestätigt oder entzogen. knooing startet diese Prüfungen als Kampagnen selbst, im vorgeschriebenen Turnus, und hält jede Entscheidung fest.

Dieser Teil zeigt, welche Kampagnen es gibt und wie Sie ihren Stand lesen. Wie Sie entscheiden, steht in Berechtigungen bestätigen oder entziehen.

Julia Beispiel verwaltet bei der Beispiel GmbH die Nutzer und Rollen. Sie schaut nach, welche Prüfungen gerade laufen.

Die wichtigsten Begriffe

• Kampagne: eine Prüfrunde für einen Geltungsbereich mit Start und Frist.
• Position: eine Zuweisung aus Konto und Rolle, die bestätigt oder entzogen wird. 3 Konten mit je einer Rolle: 3 Positionen.
• Geltungsbereich und Turnus: Alle Konten jährlich, Kritische Systeme halbjährlich, nur für privilegierte Rollen, Cloud-Daten des Unternehmens monatlich, für alle Konten.
• Privilegierte Rolle: eine Rolle, die Verwaltungseinstellungen des Servicedesks oder der Konfigurationsverwaltung bearbeiten oder Nutzer und Rollen verwalten darf.
• Frist: bis wann entschieden sein muss. Sie liegt so weit in der Zukunft wie der Turnus: ein Jahr, ein halbes Jahr oder ein Monat.

In den Bildern markieren Zahlen, wo Sie klicken. (i) markiert, wo Sie etwas ablesen.

Schritt 1: Die Rezertifizierung öffnen

Klicken Sie in der Seitenleiste unten auf Einstellungen. Wählen Sie links den Bereich Nutzer & Rechte (1) und darin Rezertifizierung (2).

12i

Danach sehen Sie oben die Erklärung So funktionieren Rezertifizierungskampagnen und darunter die Kampagnen (i).

Warum startet knooing die Kampagnen selbst? Niemand muss an den Termin denken. Jeden Tag prüft knooing, ob die Frist der letzten Kampagne eines Geltungsbereichs erreicht ist, und startet dann die nächste. Jede Person mit Schreibzugriff auf Benutzer verwalten erhält dazu eine Aufgabe und eine Meldung in der Glocke.

Beispiel: Bei der Beispiel GmbH hat knooing am 17.10.2026 alle drei Kampagnen gestartet.

Schritt 2: Die Kampagnen lesen

Lesen Sie je Kampagne Geltungsbereich, Start, Frist, Status und Fortschritt.

Danach wissen Sie, was bis wann zu tun ist:

• Offen: Es fehlen noch Entscheidungen, oder die Kampagne ist noch nicht geschlossen. Geschlossen: fertig.
• Fortschritt, etwa „0 von 3 entschieden“: wie viele Positionen schon bestätigt oder entzogen sind.
• Automatischer Entzug: Ein Entzug nimmt die Rolle sofort weg. Nur manuell steht bei älteren Kampagnen und bei Konten ohne eigene Rollenzuweisung. Dort wird ein Entzug nur dokumentiert.

Warum die Frist so wichtig ist? Was bis zur Frist niemand bestätigt, entzieht knooing automatisch. Die letzte Person mit Verwaltungsrechten bleibt dabei immer geschützt.

Beispiel: Die monatliche Kampagne Cloud-Daten des Unternehmens läuft bis 17.11.2026, die jährliche Alle Konten bis 17.10.2027.

Schritt 3: Eine Kampagne öffnen

Klicken Sie bei der Kampagne auf Details ansehen.

i

Danach sehen Sie oben Start und Frist und darunter je Position (i) das Konto, die Rollenbezeichnung und die Entscheidung, zunächst Offen.

Warum je Konto und Rolle? Hat eine Person zwei Rollen, wird jede einzeln geprüft. So bleibt eine Rolle, eine andere fällt weg.

Beispiel: In der Kampagne Cloud-Daten des Unternehmens stehen Julia (Tenant Admin), Tobias (Editor) und Lena (Viewer).

Wenn etwas nicht klappt

• „Sie haben keine Berechtigung, Rezertifizierungskampagnen einzusehen.“ Ihnen fehlt das Recht Benutzer verwalten.
• „Es liegen noch keine Rezertifizierungskampagnen vor.“ knooing hat noch keinen Turnus gestartet. Die erste Kampagne je Geltungsbereich entsteht beim nächsten täglichen Lauf.
• „Für diese Kampagne liegen keine zu prüfenden Berechtigungen vor.“ Im Geltungsbereich gibt es keine passende Rolle, etwa keine privilegierte Rolle bei Kritische Systeme.