UC-Integration und -Sicherheit: Die Quadratur des Kreises?, Teil 3

Anbieter zum Thema

Einschränkung der Sichtbarkeit von Präsenzinformationen

Auch wenn der unbefugte Zugriff durch Außenstehende auf Präsenzinformationen mithilfe von Verschlüsselung und Authentisierung unterbunden wird, ist innerhalb des authentisierten Nutzerstamms eine Einschränkung der grundlegenden Sichtbarkeit von Präsenzinformationen notwendig. Die Präsenzinformation eines Nutzers sollte daher vor Zugriff durch andere Nutzer des Präsenzsystems geschützt bleiben, sofern nicht eine individuelle Freigabe der Information erfolgt ist.

Nutzer, die eine solche individuelle Freigabe erhalten haben, werden üblicherweise „Buddy“, englisch für Kumpel, genannt. Um dies zu ermöglichen, muss das verwendete Präsenzsystem über einen Mechanismus verfügen, der es zumindest den Administratoren, oder besser noch den Nutzern, erlaubt, die Sichtbarkeit von Präsenzinformationen einzuschränken.

Auch aus Datenschutzgründen muss es dem Benutzer möglich sein, die Sichtbarkeit der eigenen Präsenzinformationen nach außen steuern zu können.

Differenzierung der Zugriffsrechte auf Präsenzinformationen

Auch wenn ein Nutzer den Personenkreis, der grundsätzlich Zugriff auf die eigene Präsenzinformation besitzt, definieren kann, ist eine weitere Differenzierung der bereitgestellten Informationen notwendig. So ist es für bestimmte Personen, zum Beispiel dem Teamleiter, hilfreich, die Verfügbarkeit, die private Telefonnummer oder auch den Aufenthaltsort der Mitarbeiter einsehen zu können.

Jedoch sollten nicht alle Nutzer des Präsenzsystems auf solch detaillierte Informationen zugreifen können. Um eine differenzierte Freigabe von Informationen zu ermöglichen, muss das verwendete Präsenzsystem über eine Rechtehierarchie verfügen, die es zumindest den Administratoren oder besser noch den Nutzern erlaubt, die Sichtbarkeit von Präsenzinformationen pro Benutzer oder Benutzergruppe einzuschränken. Auch aus Datenschutzgründen muss es dem Benutzer möglich sein, die Sichtbarkeit der eigenen Präsenzinformationen nach außen steuern zu können.