Sicherheit und Zugriff

Kein Begriff entspricht Ihrer Suche.

Sicherheit und ZugriffAudit-Trail

Eine unveränderliche Historie, wer welchen Datensatz wann geändert hat. „Wir haben es korrigiert“ reicht nicht; ohne Trail existiert die Aktion in einem Audit nicht.

Siehe auch: Rollenbasierter Zugriff (RBAC), KVKK (türkisches Datenschutzgesetz)

Sicherheit und ZugriffDatensicherung

Regelmäßige Kopien der WMS-Daten anfertigen und die Wiederherstellung tatsächlich testen. Eine nie geöffnete Sicherung existiert im Ernstfall nicht.

Siehe auch: Notfallwiederherstellung, RPO und RTO

Sicherheit und ZugriffLückenlose Übergabekette (Chain of Custody)

Ein unterschriebener, mit Zeitstempel versehener Nachweis bei jeder Übergabe hochwertiger oder beweisrelevanter Ware. Eine unterbrochene Kette führt zu Verlust und Streit über die Verantwortung.

Siehe auch: Rückverfolgbarkeit, Physischer Zugang, Plombe

Sicherheit und ZugriffNotfallwiederherstellung

Wo und wie schnell die Arbeit wieder anläuft, wenn System oder Standort unbrauchbar sind. Bleibt der Plan auf Papier, verlassen sich bei einem Ausfall alle auf ihr Gedächtnis.

Siehe auch: Datensicherung, RPO und RTO, Offline-Modus

Sicherheit und ZugriffVier-Augen-Prinzip

Eine kritische Aktion, die ohne Freigabe eines zweiten Benutzers nicht durchgeht. Eingesetzt bei hochwertigen Gütern, Ausschuss, negativem Bestand und Massenkorrekturen.

Siehe auch: Funktionstrennung (SoD), Ausschuss

Sicherheit und ZugriffVerschlüsselung

Daten bei Übertragung und Speicherung unlesbar halten. Sind RF-Geräte, APIs und Sicherungsdateien unverschlüsselt, ist ein physischer Diebstahl zugleich ein Datenleck.

Siehe auch: Datensicherung, KVKK (türkisches Datenschutzgesetz)

Sicherheit und ZugriffMinimalprinzip (Least Privilege)

Einem Benutzer nur die Ansichten und Aktionen geben, die er für seine Aufgabe braucht. Rechte, die „für alle Fälle“ freigeschaltet werden, vergrößern die Fehler- und Missbrauchsfläche.

Siehe auch: Rollenbasierter Zugriff (RBAC), Funktionstrennung (SoD)

Sicherheit und ZugriffMehr-Faktor-Authentifizierung (MFA)

Ein zweiter Nachweis neben dem Passwort (App, SMS, Schlüssel). Ein Admin- oder Fernzugang nur mit Passwort lässt Lagerdaten ungeschützt.

Siehe auch: Single Sign-on (SSO), Rollenbasierter Zugriff (RBAC)

Sicherheit und ZugriffPhysischer Zugang

Ein Nachweis, wer wann das Lager, den Käfig, den Pharma- oder Hochwertbereich betreten hat. Stimmen Systemrechte und Türrechte nicht überein, ist die Kontrolle nur halb erledigt.

Siehe auch: Rollenbasierter Zugriff (RBAC), Lückenlose Übergabekette (Chain of Custody)

Sicherheit und ZugriffRollenbasierter Zugriff (RBAC)

Rechte werden über eine Rolle (Wareneingang, Kommissionierer, Schichtleiter, Qualität) statt einzeln vergeben. Rollenwildwuchs heißt: Jeder bekommt jede Ansicht.

Siehe auch: Funktionstrennung (SoD), Minimalprinzip (Least Privilege)

Sicherheit und ZugriffPlombe

Ein Einwegverschluss, der zeigt, dass Fahrzeug, Container oder Käfig nicht geöffnet wurden. Wird die Nummer nicht im WMS oder im Sendungsdatensatz erfasst, ist die Plombe nutzlos.

Siehe auch: Verladung, Lückenlose Übergabekette (Chain of Custody)

Sicherheit und ZugriffFunktionstrennung (SoD)

Verhindern, dass dieselbe Person eine Bewegung sowohl ausführt als auch freigibt. Werden Paare wie Korrigieren + Freigeben oder Zählen + Abschließen nicht getrennt, verschwindet die interne Kontrolle.

Siehe auch: Vier-Augen-Prinzip, Rollenbasierter Zugriff (RBAC), Bestandskorrektur

Sicherheit und ZugriffSingle Sign-on (SSO)

Einmalige Anmeldung am WMS über die Unternehmensidentität. Wird ein ausscheidender Mitarbeiter nicht zentral gesperrt, bleibt das Lagerkonto offen.

Siehe auch: Mehr-Faktor-Authentifizierung (MFA), Rollenbasierter Zugriff (RBAC)