Sicherheitscheckliste für das Offboarding einer Veranstaltungswebsite

Zeitpunkt abstimmen und Geschäftsvorgänge erhalten

Bearbeitbares Arbeitsblatt zum Zugriffsentzug herunterladen (Markdown, Englisch)

Notieren Sie Rolle, Ausgabe, genehmigten Zeitpunkt mit Zeitzone, Freigabe, Koordination und Vertretung. Übergeben Sie offene Supportfälle, Kampagnen, Ticketvorgänge, Domainverlängerung und Rückzahlungen. Klären Sie Aufbewahrung oder Untersuchung mit dem zuständigen Team. Google Workspace behält bei Kontosperrung Mail und Dateien; Zugriffsentzug ist nicht gleich Löschung.[1][2][3][4]

Alle Zugriffswege inventarisieren

Erfassen Sie CMS, Registrar/DNS, Hosting/CDN, Ticketing, Zahlung, Postfach, Marketing, Analyse, Code, Statusseite und Automationen. Trennen Sie persönliche Rolle, Direktanmeldung, Gruppe, Einladung, gemeinsames Geheimnis, API-Token und Wiederherstellungskontakt. Eine zentrale Anmeldung regelt nicht zwingend jeden Anbieter. Keine Geheimnisse oder Gästedaten ins Blatt.[1][2][3][4]

Rechte entziehen und Sitzungen prüfen

Berechtigte Administratoren entziehen Zugriffe zum genehmigten Zeitpunkt je Anbieter und prüfen Sitzungen und Integrationen. Microsoft Entra kann anwendungseigene Sitzungscookies nicht unmittelbar widerrufen. GitHub weist auf lokale Kopien und mögliche Rechte aus anderer Unternehmensmitgliedschaft hin. Prüfen Sie gemeinsame Schlüssel und Wiederherstellungswege auf nötige Rotation, ohne den Ticketverkauf blind zu unterbrechen.[1][2][3][4]

Betriebsverantwortung vor Kontoschließung übergeben

Ein neuer Besitzer muss Veranstaltungsdaten ändern, Anmeldungen bedienen, legitime Zahlungsinformationen sehen, Support beantworten und eine dringende Korrektur ausrollen können. Übertragen Sie geplante E-Mails, Webhook-Warnungen, Domain- und Rechnungsmitteilungen sowie Eskalation. Eine Kontosperre ist noch keine funktionierende Übergabe.[1][2][3][4]

Entzug und Gästeweg nachweisen

Halten Sie Anbieteransicht, ausführende und prüfende Person, Zeit und offene Ausnahme mit Frist fest. Prüfen Sie bei Bedarf jüngste Anmeldungen ohne unbelegte Vorwürfe. Testen Sie Seite, offiziellen Ticketweg, Bestätigung und Supportantwort nach dem Schnitt. Schließen Sie erst mit belegtem Rechteentzug und funktionierendem Betrieb.[1][2][3][4]