--- id: ki4ad-administration type: knowledge-entry language: de updated: 2026-10-10 status: freigegeben --- # Sicherheit beginnt am Adminarbeitsplatz. Übernommen von [KI4AD.de](), Quellenstand: 2026-10-10. SICHERE ADMINISTRATION ## Sicherheit beginnt am Adminarbeitsplatz. Privilegierte Konten brauchen einen vertrauenswürdigen Ausgangspunkt\. Entscheidend ist der gesamte Weg: vom verwendeten Gerät über die Verwaltungssysteme bis zu den Rechten auf dem Ziel\. Wir betrachten, welche Konten sich wo anmelden dürfen, welche Systeme sie erreichen und welche Kontrollmöglichkeiten daraus entstehen\. Vorgesehene Verwaltungswege werden mit der dokumentierten und beobachtbaren Nutzung abgeglichen\. **Ein Jumpserver schützt nicht automatisch das Quellgerät\.** Eine Zwischenstation ersetzt keinen abgesicherten Adminarbeitsplatz\. Ein kompromittiertes Ausgangssystem kann weiterhin Eingaben, Sitzungen oder Zugangsdaten gefährden\. DREI EBENEN EINES VERWALTUNGSWEGS 1. **Vertrauenswürdiger Arbeitsplatz** Administrative Tätigkeiten von Alltagsnutzung trennen\. Geräteverwaltung, Softwareumfang und zulässige Anmeldungen an den Schutzbedarf der administrierten Systeme anpassen\. 2. **Dedizierte Managementsysteme** Verwaltungszugänge nach Aufgabe und Kontrollbereich begrenzen\. Auch Managementwerkzeuge, Fernzugänge und vermittelnde Systeme gehören in die Betrachtung\. 3. **Begrenzte Rechte am Ziel** Nur die benötigten Aufgaben ermöglichen\. Rollen, Konten und erlaubte Zielsysteme zuordnen; weiterreichende Rechte begründen und regelmäßig überprüfen\. **BEITRAG DER KI** Mit vereinbarten Anmelde- und Verwaltungsdaten hilft KI, tatsächliche Wege zusammenzuführen und Abweichungen zu erklären\. Fehlende Beobachtungsdaten bleiben als Nachweislücke erkennbar\. --- [Datensatz (JSON)]() · [Katalog]()