Schlüsselpunkte
- Ein Maker-Checker-Prozess trennt die Erstellung einer Richtlinie von ihrer Freigabe. Das senkt Risiken, verhindert Fehler und sorgt für eine saubere Funktionstrennung.
- Indem sie bewusst eine Hürde in den Freigabeprozess einbauen, fördern Maker-Checker-Workflows eine sorgfältige Prüfung und schaffen einen lückenlosen Audit-Trail für wichtige Änderungen.
- Starke Maker-Checker-Kontrollen unterstützen die Compliance: Sie definieren Rollen eindeutig, dokumentieren Freigaben und verhindern einseitige Änderungen mit großer Tragweite.
- Werkzeuge wie rollenbasierte Zugriffskontrolle, Freigabe-Workflows, Benachrichtigungen und Audit-Logging leiten Prüfungen rechtzeitig an die Freigebenden weiter und bewahren gleichzeitig die Entscheidungshistorie.
- Eine wirksame Implementierung konzentriert Freigaben auf risikoreiche Änderungen, enthält klare Notfallprozeduren und stützt sich auf dokumentierte Standards, um die betriebliche Effizienz zu erhalten.
Das Governance-Muster Maker-Checker sorgt für eine Funktionstrennung im Unternehmen. Vereinfacht gesagt verteilt diese Kontrolle die Aufgaben im Change Management auf eine antragstellende und eine freigebende Person.
Maker-Checker-Freigaben im MDM (Mobile Device Management) senken das operative Risiko, erhöhen die Nachvollziehbarkeit und bringen die Geräteverwaltung mit übergreifenden Compliance-Praktiken in Einklang.
Maker-Checker-Kontrollen in MDM-Plattformen kurz erklärt
Eine Maker-Checker-Kontrolle regelt, wie Konfigurations- und Richtlinienänderungen in eine Umgebung gelangen. Durch die Rollen „Maker“ und „Checker“ kann niemand Änderungen an der Geräteverwaltung gleichzeitig definieren und ohne unabhängige Prüfung bereitstellen.
Maker erstellen und beantragen Änderungen, etwa an Geräterichtlinien, Konfigurationsprofilen und Sicherheitseinstellungen. Checker prüfen, validieren und genehmigen die beantragten Änderungen, bevor sie in der gesamten Umgebung bereitgestellt werden.
Darum ist das Vier-Augen-Prinzip bei Geräterichtlinien so wichtig
MDM-Lösungen setzen unternehmensweite Kontrollen um und ermöglichen eine sofortige, zentrale und weitreichende Durchsetzung. Hier einige Beispiele für Änderungen mit großer Tragweite, bei denen eine Maker-Checker-Prüfung unverzichtbar ist:
- Änderungen an der Geräteverschlüsselung: Eine falsche Verschlüsselungsrichtlinie kann Geräte unzugänglich machen, Ereignisse zum Schutz vor Datenverlust auslösen oder Compliance-Anforderungen verletzen.
- Anpassung von App-Berechtigungen: Zu restriktive Richtlinien können geschäftskritische Apps lahmlegen, zu freizügige Richtlinien schwächen das Sicherheitsniveau eines Unternehmens.
- Änderungen an Netzwerkrichtlinien: Fehlkonfigurationen im Netzwerk können den Fernzugriff auf kritische Systeme verhindern, Remote-Benutzer:innen trennen oder Datenverkehr an sicheren Pfaden vorbeileiten.
- Änderungen an Durchsetzungsregeln: Schon eine kleine Fehlkonfiguration kann dazu führen, dass Endpunkte aus der Compliance laufen, was Bußgelder und Sanktionen nach sich ziehen kann.
Kurz gesagt wirkt das Vier-Augen-Prinzip als Kontrollpunkt, der ungeprüfte Änderungen ausbremst, bevor sie sich in der Umgebung ausbreiten. Ohne diese Kontrolle kann jede Richtlinienänderung ohne ausreichende Prüfung angewendet, versehentlich ausgerollt oder über ein kompromittiertes Administratorkonto missbraucht werden.
Diese MDM-Szenarien profitieren von Maker-Checker-Kontrollen
In einer verwalteten Umgebung können Fehlkonfigurationen Benutzer:innen aussperren, Apps unbrauchbar machen und das gesamte Sicherheitsniveau schwächen. Weitreichende, geschäftskritische Aktionen profitieren vor einer Bereitstellung von einer Maker-Checker-Prüfung, besonders wenn sie Sicherheit, Zugriff oder Automatisierung betreffen.
Gerätekonfigurationen erstellen oder ändern
Riskante Änderungen wie Verschlüsselungsvorgaben oder Update-Richtlinien lassen sich über MDM-Plattformen sofort auf zahllose Geräte ausspielen, wodurch Fehlkonfigurationen schnell große Kreise ziehen. Maker-Checker-Freigabe-Workflows ergänzen eine zweite Prüfinstanz und helfen sicherzustellen, dass Änderungen dem erwarteten Geräteverhalten entsprechen, bevor sie ausgerollt werden.
Enrollment-Regeln oder Vertrauenseinstellungen ändern
Enrollment- und Vertrauenskontrollen legen fest, welche Geräte in einer Umgebung zulässig sind und welche Kontrollen sie definieren. Eine Prüfung nach dem Vier-Augen-Prinzip verhindert Fehler, die legitime Geräte blockieren oder das Enrollment nicht vertrauenswürdiger Endpunkte zulassen.
Netzwerk- oder Zugriffsausnahmen genehmigen
Richtlinienausnahmen veralten mit der Zeit und erhöhen so das Risiko. Eine unabhängige Prüfung zwischen Maker und Checker stellt sicher, dass Ausnahmen begründet, zeitlich befristet und ausreichend dokumentiert sind.
Automatisierte Aktionen oder geplante Aufgaben anpassen
IT-Automatisierung beschleunigt Prozesse in der Umgebung und sorgt für Konsistenz, kann Risiken aber auch verstärken. Falsch konfigurierte geplante Neustarts, Zeitpunkte der Richtliniendurchsetzung oder Skript-Aktionen können beispielsweise zu unerwartetem Verhalten führen. Unabhängige Prüfungen helfen, Absicht und Umfang einer Änderung vor der Bereitstellung zu bestätigen.
Compliance mit Maker-Checker-Kontrollen sicherstellen
Eine Rollentrennung in Prüfprozessen ist in Compliance- und Audit-Frameworks eine gängige Anforderung. Das Vier-Augen-Prinzip verhindert ungeprüfte Befugnisse über Änderungen, gerade bei geschäftskritischen Funktionen, und verbessert so Nachvollziehbarkeit, Auditierbarkeit und Risikominderung.
Klare Verantwortung für Änderungen
Maker-Checker-Kontrollen hinterlassen eine sichtbare Spur, wer Änderungen beantragt und wer sie genehmigt hat. Das beseitigt Unklarheiten und liefert Prüfungen eine aussagekräftige Dokumentation zur Verantwortung für Änderungen.
Dokumentation der MDM-Freigabe-Workflows
Das Vier-Augen-Prinzip erzeugt Freigabedatensätze, die belegen, dass Änderungen vor der Durchsetzung ausreichend geprüft wurden. Mit einem vollständigen Nachweispaket können Admins Freigabe-Workflows über verschiedene Änderungen in einer Umgebung hinweg mühelos nachvollziehen.
Einfachere Audits und Prüfungen
Eine fortlaufende Dokumentation von Freigaben und Änderungshistorie hilft Auditor:innen, die Integrität der Kontrollen zu prüfen und festzustellen, ob sie wie vorgesehen funktionieren. So sinkt der Aufwand, Änderungen und Entscheidungen während Audits und Prüfungen zu rekonstruieren.
Keine einseitigen Änderungen
Viele Compliance-Standards verlangen Kontrollen, die eine klare Funktionstrennung (Separation of Duties, SoD) fördern, insbesondere im Finanz- und Bankwesen sowie in der IT-Sicherheit. Eine klare Funktionstrennung stellt sicher, dass Änderungen nicht von einer einzelnen Person vorgenommen werden, sondern über eine sorgfältige, unabhängige Prüfung zwischen antragstellender und freigebender Person laufen.
Maker-Checker-Kontrollen im MDM mit Tools konsistent durchsetzen
In MDM-Umgebungen greifen Änderungen einheitlich und in großem Maßstab, weshalb eine manuelle Durchsetzung bei Fehlkonfigurationen unzuverlässig und teuer ist. Mit den richtigen Tools unterstützen Sie Prüf- und Freigabe-Workflows wirksamer durch technische Kontrollen:
- Rollenbasierte Zugriffskontrolle (RBAC): Legt fest, wer Änderungen beantragen und genehmigen darf, und verhindert, dass eine einzelne Person Konfigurationen mit großer Tragweite in der gesamten Umgebung ausrollt.
- Benachrichtigungen zu ausstehenden Prüfungen: Automatisierte Benachrichtigungen stellen sicher, dass Prüfende von offenen Freigaben wissen und sie zeitnah abschließen können.
- Protokollierung von Anträgen und Freigaben: Detaillierte Protokolle dienen als Audit-Trail und zeigen, was beantragt, genehmigt und angewendet wurde.
Kontrolle und Effizienz mit Maker-Checker-Freigaben in Balance bringen
Nicht jede Konfigurationsänderung birgt dasselbe Risiko. Wer die Prüftiefe an der möglichen Auswirkung einer Änderung ausrichtet, schützt kritische Kontrollen, ohne die täglichen Arbeitsabläufe auszubremsen.
Vier-Augen-Prinzip auf Änderungen mit großer Tragweite beschränken
Änderungen an geschäftskritischen Funktionen sollten unabhängig geprüft werden, während risikoarme Aktionen in einen schlankeren Freigabe-Workflow laufen. Eine ausgewogene Balance zwischen Kontrolle und Effizienz bündelt die Prüfungen dort, wo sie zählen, und lässt den Routinebetrieb effizient weiterlaufen.
Risikoarme Notfallprozesse definieren
Mit Break-Glass-Prozeduren können Teams im Notfall schnell handeln, ohne strenge Maker-Checker-Freigaben durchlaufen zu müssen.
Klare Erwartungen und Fristen für Freigaben festlegen
Maker-Checker-Kontrollen funktionieren am besten, wenn Prüfende wissen, was von ihrer Rolle erwartet wird. Klare Reaktionszeiten und Eskalationswege für Freigebende verhindern Engpässe in Ihrem Freigabeprozess.
Dokumentierte Standards reduzieren spätere Nacharbeit
Eine klare Konfigurations- und Richtlinien-Baseline bildet eine solide Grundlage für Freigaben und reduziert das Hin und Her während der Prüfung. Sind die Erwartungen dokumentiert, werden Maker-Checker-Prozesse zu kurzen Validierungsschritten, die kaum noch Nacharbeit erfordern.
⚠️ Darauf sollten Sie achten
| Risiken | Mögliche Folgen | Gegenmaßnahmen |
| Anträge werden nicht geprüft | Ungeprüfte Freigabeanträge können die Umsetzung von Änderungen unbegrenzt blockieren und notwendige Updates verzögern. | Prüfen Sie, ob Freigabe-Benachrichtigungen die vorgesehenen Empfänger:innen erreichen und ob jedem Antrag eine prüfende Person zugewiesen ist. |
| Häufige Ablehnungen | Ständig abgelehnte Änderungen erhöhen die Nacharbeit und verlangsamen die Änderungszyklen. Frust bei den Makern kann außerdem dazu führen, dass informelle Freigabewege außerhalb des Systems entstehen. | Konkretisieren Sie Konfigurationsstandards und Freigabekriterien und liefern Sie Beispiele für akzeptable Änderungen, damit weniger geraten werden muss. |
| Konflikte bei Freigaben | Uneinigkeit unter Prüfenden kann Anträge blockieren oder endlos zwischen Freigebenden hin- und herschieben und so den Freigabeprozess für Änderungen mit großer Tragweite in die Länge ziehen. | Definieren Sie klare Eskalationswege und eine letzte Entscheidungsinstanz. Halten Sie anschließend fest, wer Konflikte löst und unter welchen Bedingungen das geschieht. |
| Richtlinien-Abweichungen | Freigabe-Workflows, Rollen oder Standards veralten mit der Zeit schleichend. | Prüfen Sie bestehende Maker-Checker-Prozesse regelmäßig und kontrollieren Sie, ob sie noch zu aktuellem Risiko, Teamstruktur und betrieblichen Anforderungen passen. |
Maker-Checker-Freigabe-Workflows mit NinjaOne verschlanken
NinjaOne unterstützt die zentrale Verwaltung von Maker-Checker-Kontrollen durch rollenbasierten Zugriff, erweiterte Transparenz über Änderungen und Echtzeit-Alarmierungen. Zusammen ermöglichen diese Funktionen Workflows mit doppelter Freigabe, bewahren lückenlose Audit-Trails und sorgen dafür, dass wichtige Änderungen zeitnah geprüft werden.
- Rollenbasierte Zugriffskontrolle: Weisen Sie Ihren Techniker:innen Maker- und Checker-Rollen zu, um einen Workflow mit doppelter Freigabe zu ermöglichen, die Rollentrennung klar zu halten und Verwechslungen zu vermeiden.
- Audit-Logging: Erfassen Sie manipulationssichere Audit-Logs innerhalb der Freigabe-Workflows, um genau zu sehen, wer Änderungen in Ihrer Umgebung beantragt und genehmigt hat.
- Alarmierung in Echtzeit: Richten Sie Benutzerdefinierte Warnmeldungen für Techniker:innen mit Checker-Rolle ein, damit sie über ausstehende Prüfungen informiert bleiben und Änderungen nicht liegen bleiben.
MDM-Governance mit Maker-Checker-Kontrollen stärken
Unabhängige Prüfungen senken Risiken, verbessern die Auditierbarkeit und stärken das Vertrauen in die Geräteverwaltung, indem sie einseitige Freigaben verhindern. Maker-Checker-Prozesse machen MDM-gestützte Bereitstellungen robuster, weil sie bei Änderungen mit großer Tragweite, die kritische Konfigurationen in der Umgebung beschädigen könnten, einen zusätzlichen Validierungsschritt einziehen.
Verwandte Themen:
- MDM-Strategieleitfaden 2026: So sichern Sie BYOD- & Unternehmensgeräte ab
- Mobile Device Management: 6 Funktionen, die Ihre MDM-Lösung braucht
- Warum ist MDM wichtig? 6 Gründe, warum Ihr Unternehmen MDM braucht
- Mobile-Device-Management-Strategie: Schritte & Tipps (Video)
- Windows MDM: Der umfassende Leitfaden
