Hallo,

unser Wirtschaftsprüfer stören sich immer daran, dass die IT-Admins Berechtigungen über alles haben und es im Prinzip nicht überwacht werden kann, was da alles gemacht wird.

Dies betrifft sowohl Änderungen an den Benutzerprofilen als auch Buchngen in bestimmten Dateien des ERP-Systems.

Meine Idee: Journale einschalten über die relevanten Bereiche. Mir fehlt aber eine Auswertemöglichkeit dieser Journale, das Betriebssystem gibt ja da wohl leider nichts brauchbares her.

Gibt es dafür Tools oder müsste sowas programmiert werden?
Seit ihr dieser Aufgabenstellung bereits mal begegenet und wie habt ihr es gelöst?

Danke
HS