Benutzerprofil (User Profile / User Account Settings)

Ein Benutzerprofil fasst alle benutzerspezifischen Einstellungen, Berechtigungen, Gruppenrollen und Sicherheitsattribute zusammen, die einem Nutzer in einem IT-System zugeordnet sind, und bestimmt seinen Funktionsumfang sowie seine Sicherheitsgrenzen. Bei der Benutzerprofilverwaltung sind Lebenszyklusprozesse (Anlage, Änderung, Sperrung, Löschung) entscheidend, insbesondere um Zugriffsrechte beim Ausscheiden von Mitarbeitern zeitgerecht zu entziehen. In IT-Vergaben für Identity-Management-Systeme oder Cloud-Dienste sollten Auftraggeber die Verwaltungsschnittstellen, Protokollierungsanforderungen und Profilarchivierungsfristen verbindlich spezifizieren.