In Rathäusern, Landratsämtern und öffentlichen Einrichtungen laufen viele Aufgaben über spezialisierte Fachverfahren. Manche Anwendungen sind seit Jahren zuverlässig im Einsatz, setzen aber weiterhin eine Windows-Umgebung voraus. Gleichzeitig müssen Beschäftigte von unterschiedlichen Standorten arbeiten können. Externe Dienstleister benötigen zeitweise Zugang für Wartung und Support. Die entscheidende Frage lautet deshalb: Wie lässt sich der Zugriff auf bestehende Systeme modernisieren, ohne jedes Fachverfahren sofort ersetzen zu müssen?
Kyvion Secure Access setzt an dieser Stelle an. Die Lösung stellt Anwendungen, Desktops und Administrationszugänge über einen Webbrowser bereit. Das Fachverfahren kann in der bestehenden Infrastruktur betrieben werden, während berechtigte Personen über ein zentrales Gateway darauf zugreifen. So lässt sich der Zugang zu einer bestimmten Anwendung oder einem bestimmten Zielsystem organisieren, statt für jede Aufgabe pauschal einen breiten Netzwerkzugang bereitzustellen.
Bestehende Fachverfahren weiter nutzen
Ein neues Arbeitsplatzkonzept bedeutet nicht automatisch, dass sämtliche Fachverfahren zur gleichen Zeit modernisiert werden können. Gerade spezialisierte Anwendungen sind eng mit eingespielten Abläufen, Schnittstellen und Peripheriegeräten verbunden. Ihre Ablösung braucht Planung, Tests und häufig die Mitarbeit des jeweiligen Herstellers.
Kyvion Secure Access kann in dieser Übergangszeit eine Brücke schaffen: Eine Windows-basierte Anwendung läuft weiterhin in ihrer vorgesehenen Umgebung und wird per RDP oder RemoteApp im Browser genutzt. Das kann auch dann interessant sein, wenn am Arbeitsplatz ein anderes Betriebssystem eingesetzt wird. Ob ein konkretes Verfahren auf diesem Weg vollständig nutzbar ist, hängt allerdings von seinen Anforderungen ab. Druck, Scanner, Smartcards und andere Geräte müssen im jeweiligen Einsatzszenario geprüft werden. Für einzelne Umleitungen sind zusätzliche lokale oder serverseitige Komponenten erforderlich.
Dienstleisterzugriffe gezielt begrenzen
Fachverfahren werden häufig von externen Herstellern oder Systemhäusern betreut. Diese benötigen Zugriff, aber üblicherweise weder dauerhaft noch auf das gesamte Verwaltungsnetz. Ein sinnvoller Fernzugriff beginnt deshalb mit einer klaren Festlegung: Wer darf auf welches System zugreifen, zu welchem Zweck und für welchen Zeitraum?
Mit Kyvion Secure Access können Benutzerzugänge und Konten auf den Zielsystemen getrennt verwaltet werden. Ein Dienstleister muss dadurch nicht zwangsläufig die Zugangsdaten eines privilegierten Zielkontos kennen. Berechtigungen lassen sich auf die vorgesehenen Ressourcen beschränken. Sitzungen können grafisch aufgezeichnet werden, wenn dies für den jeweiligen Vorgang vorgesehen und organisatorisch geregelt ist. Die Aufzeichnung ersetzt weder eine Freigabe noch ein vollständiges Auditverfahren, kann aber helfen, Arbeiten an einem System später nachzuvollziehen.
Zugriff auch über getrennte Netze
Besonders anspruchsvoll wird Fernzugriff, wenn Zielsysteme in getrennten Netzen, Außenstellen oder geschützten Bereichen liegen. Hier bietet Kyvion Secure Access mit dem Reverse Agent eine wichtige Möglichkeit: Der Agent baut die Verbindung aus dem Zielnetz heraus zum Gateway auf. Das Gateway muss dafür keinen direkten Verbindungsweg zum betreffenden System besitzen.
Diese Architektur kann helfen, Wartungszugriffe auf ausgewählte Systeme bereitzustellen, ohne eingehende Verbindungen zu den Zielsystemen zu öffnen. Welche Netzfreigaben erforderlich sind und welche Systeme über den Agenten erreichbar sein sollen, muss die betreibende Organisation ausdrücklich festlegen. Der Reverse Agent ist ein Baustein einer durchdachten Zugriffsarchitektur, keine Abkürzung um Netztrennung und Berechtigungsprüfung herum.
Kontrolle gehört in den Betrieb
Eine sichere Zugriffslösung entsteht nicht allein durch ihre Funktionen. Entscheidend ist, wie sie betrieben wird: mit starker Anmeldung, passenden Berechtigungen, aktuellen Softwareständen und einem klaren Verfahren für Einrichtung, Änderung und Entzug von Zugängen. Ebenso wichtig sind Regeln für Aufzeichnungen, Aufbewahrungsfristen und den Zugriff auf diese Daten.
Kyvion Secure Access kann sowohl für die Nutzung eines Fachverfahrens als auch für administrative Arbeiten eingesetzt werden. Diese Fälle sollten getrennt geplant werden. Beschäftigte brauchen einen verlässlichen, einfach nutzbaren Zugang zu ihrer Anwendung. Für privilegierte Tätigkeiten sind engere Rechte, zeitliche Begrenzungen und eine höhere Nachvollziehbarkeit angemessen. Welche Einstellungen dafür erforderlich sind, ergibt sich aus dem Schutzbedarf des jeweiligen Systems und den Vorgaben der Organisation.
Ein konkretes Verfahren ist der beste Ausgangspunkt
Für eine Verwaltung ist ein allgemeiner Produktvergleich selten so aufschlussreich wie ein Test mit einem tatsächlichen Fachverfahren. Dabei zeigt sich, ob Anmeldung, Bedienung, Druck und benötigte Peripherie funktionieren. Bei einem Dienstleisterzugang lässt sich zusätzlich prüfen, ob Berechtigungen und Reverse Agent zur vorhandenen Netzarchitektur passen.
Kyvion Secure Access verspricht keine automatische Modernisierung alter Anwendungen. Die Lösung bietet einen Weg, den Zugriff auf bestehende Verfahren gezielt zu gestalten: browserbasiert für die Anwender, begrenzt auf ausgewählte Ressourcen und mit zusätzlichen Möglichkeiten für getrennte Netze und nachvollziehbare Sitzungen. Gerade dort, wo Fachverfahren noch länger im Einsatz bleiben, kann ein kontrollierter Zugang ein sinnvoller erster Modernisierungsschritt sein.
