Hier ist die Sicherung des logischen Zugriffs auf Datenverarbeitungssysteme, Datenbanken und Anwendungen darzustellen. Die Zugriffskontrolle stellt sicher, dass nur autorisierte Personen auf bestimmte Daten zugreifen können und dass diese nur das tun können, was ihre Rolle erfordert (Prinzip der minimalen Rechtevergabe).
Der Zugriff auf Datenverarbeitungssysteme ist ausschließlich Projektmitarbeitenden vorbehalten. Ein detailliertes Rollen- und Berechtigungskonzept regelt differenziert die Zugriffsrechte auf Datenbanken und Infrastruktur.
[Hier ggf. konkretisieren: Nennen Sie das verwendete System für die Zugriffskontrolle (z. B. Active Directory, LDAP, Keycloak, lokale Benutzerverwaltung). Beschreiben Sie das Rollenmodell (z. B. Admin, Datenanalyst:in, Entwickler:in, Gastwissenschaftler:in, studentische Hilfskraft). Dokumentieren Sie, wie oft Berechtigungen überprüft und bei Rollenwechsel angepasst werden (z. B. halbjährlich, bei Projektende).]