[Startseite](https://easyiga.com/de/) / [Produkt](https://easyiga.com/de/produkt) / Zugriffsüberprüfungen # Berechtigungen fundiert prüfen. Prüfen Sie die Berechtigungen einer Person zusammen mit den verfügbaren Nachweisen. Entscheiden Sie, welche bestehen bleiben und welche entzogen werden, und halten Sie Ihre Entscheidung fest. [Demo anfragen](https://easyiga.com/de/kontakt#form) ## Entscheidungen mit nachvollziehbaren Nachweisen treffen Jemand wechselt das Team, schließt ein Projekt ab oder braucht keine Administratorrolle mehr. Bei einer Rezertifizierung, auch Zugriffsüberprüfung oder Access Review genannt, prüft die verantwortliche Person, ob jede Berechtigung noch einem aktuellen geschäftlichen Bedarf dient. easyIGA führt Person, Berechtigung und verfügbare Historie zusammen. Letzte Nutzung, Angaben zur Vergabe und erfasste Genehmigungen liefern Kontext, soweit die angebundenen Quellen sie bereitstellen. Fehlende Informationen werden klar gekennzeichnet, damit die prüfende Person weiß, welchen Angaben sie nachgehen muss. ## Nachvollziehen, wie Berechtigungen vergeben wurden easyIGA protokolliert bei Anfragen über das Produkt die antragstellende Person und die erfassten Genehmigungsschritte. Außerhalb von easyIGA vergebener Zugriff wird anhand der von midPoint protokollierten Erstellungsdetails gesondert gekennzeichnet. Historischen Einträgen fehlt unter Umständen eine genehmigende oder vergebende Person. Fehlende Informationen werden ausdrücklich angezeigt. Die [Nachweisübersicht](https://easyiga.com/de/produkt#evidence-receipt) erläutert, wie easyIGA eine protokollierte Anfrage von einem außerhalb von easyIGA vergebenen Zugriff unterscheidet. ## Den Entzug bis zum Ergebnis verfolgen Sowohl das Behalten als auch das Entziehen von Zugriff wird als Entscheidung protokolliert. Ist ein Entzug erforderlich, muss die daraus folgende Änderung zusätzlich vom angebundenen System bestätigt werden. Ausstehende oder fehlgeschlagene Änderungen bleiben von einem verifizierten Entzug getrennt. Wählen Sie Prüfumfang und Häufigkeit anhand Ihrer Risiken und der für Sie geltenden Pflichten. Der [DORA-Leitfaden](https://easyiga.com/de/dora) unterscheidet die spezifischen Anforderungen von DORA von einer allgemeinen Praxis der Zugriffsüberprüfung. ## So prüfen Sie Berechtigungen in der Praxis - Prüfen Sie den fachlichen Bedarf. Prüfen Sie, ob die Person die Berechtigung für ihre aktuelle Tätigkeit noch benötigt. - Prüfen Sie die verfügbaren Nachweise. Sehen Sie sich den Berechtigungsverlauf, dokumentierte Genehmigungen und die letzte Nutzung an, soweit diese Angaben vorliegen. Klären Sie fehlende Informationen, bevor Sie entscheiden. - Dokumentieren Sie die Entscheidung und prüfen Sie das Ergebnis. Entscheiden Sie, ob die Berechtigung bestehen bleibt oder entzogen wird. Halten Sie den Grund fest und prüfen Sie bei einem Entzug das Ergebnis. Eine ausführliche Checkliste und eine wiederverwendbare Vorlage finden Sie in unserem [Leitfaden zur Rezertifizierung von Berechtigungen](https://easyiga.com/de/blog/rezertifizierung-von-berechtigungen). ## Besprechen wir Ihren konkreten Anwendungsfall In einer 30-minütigen Live-Demo besprechen wir Ihre Systeme und zeigen, wie easyIGA die tägliche Verwaltung von Zugriffsrechten vereinfacht. Bringen Sie eine Aufgabe mit, die Sie verbessern möchten. [Persönliche Demo anfragen](https://easyiga.com/de/kontakt#form)