proALPHA implementiert zusätzliche Sicherheitsmaßnahmen
Liebe Partner,
aufgrund der zunehmenden Zahl von Angriffen auf die proALPHA Cloud-Dienste haben wir uns entschlossen, zusätzliche Sicherheitsmaßnahmen für die Zugriffsverwaltung aller privilegierten Benutzer zu implementieren. Das bedeutet, dass Sie sich nicht mehr über das bekannte "pa.service"-Konto mit dem Fast Master-Tool mit einem der Cloud-Dienste verbinden können.
Stattdessen muss jeder, der Zugang benötigt, ein eigenes Benutzerkonto besitzen, welches von Cloud Operation erstelltes wird. Mit dieser Änderung werden wir in der Lage sein, ordnungsgemäß zu kontrollieren, wer und wann auf Cloud-Dienste zugreift, Aktivitäten zu verfolgen und in naher Zukunft verbesserte Berechtigungskonzepte zu implementieren, um versehentliche Änderungen oder Datenänderungen zu verhindern.
Um Ihr persönliches Benutzerkonto für einen bestimmten Kunden zu beantragen, erstellen Sie bitte ein Ticket in ServiceNow.
Eine Anleitung, wie ein Ticket erstellt wird, findet man im „How-to-Guide“
Folgende Informationen werden benötigt:
- Wählen Sie das richtige Konto (Kundenkonto), auf das Sie Zugriff benötigen
- Beginnen Sie den Case "Kurzbeschreibung" mit dem Satz: Zugangsantrag
- setzen Sie in der: "Beschreibung":
- Vorname & Nachname
- Abteilung: Partner
- E-Mail Adresse
- kurze Erklärung, warum Sie diese Zugangsberechtigung benötigen
Denken Sie daran, als Kategorie für die Tickets „pa-Cloud Operations“ auszuwählen.
Das Konto wird nach 42 Tagen Inaktivität automatisch deaktiviert.
Die Änderung dieser Richtlinie tritt am 15. August 2022 in Kraft.
Wir hoffen auf Ihr Verständnis, dass diese zusätzlichen Maßnahmen zum Schutz unserer gemeinsamen Kunden notwendig sind.
Freundliche Grüße,
Cloud Operation Team
------------------- EN version -------------------
Dear Partners,
Due to increasing number of attacks on proALPHA Cloud services we have decided to implement additional security measures for the access management for all privileged users. This means you will no longer be able to connect to any of the Cloud services via generic “pa.service” account using the Fast Master tool. Instead everyone who need access would have to own a named user account created by Cloud Operation.
With this change we will be able to properly control who and when is accessing cloud services, track activities and in the near future implement improved permission sets to prevent accidental changes or data modifications.
In order to request for your personal/named user account for a specific customer please create a case in ServiceNow.
Instruction how to properly create a ticket can be found at the “How-to-Guide”.
Remember to:
- Select proper Account(Kundenkonto) where you need access
- Start the “Short description (Kurzbeschreibung)” with sentence : Access request
- Put in the: “Description (Beschreibung)”
- First name & Last name
- Role: Partner
- E-Mail Adress
- Short explanation why you need this privilege access
Account will be automatically deactivated after 42 day of inactivity.
Change of this policy will be implemented on 15th August 2022.
Please request for your named accounts before that date so that you do not experience problems with access.
I hope you all understand that this change is necessary to improve the protection of our customer services.
Kind regards,
Cloud Operation team
