Geplante Einzelrotationen für Wartungsfenster und Compliance

Das Problem aus dem Admin-Alltag

Wer Service-Accounts und technische Konten zentral verwaltet, kennt die Situation: Der reguläre Rotationszyklus rotiert alle 30, 60 oder 90 Tage gemeinsam zur gleichen Uhrzeit – meist nachts um 02:00. Das funktioniert für 95 % aller Konten hervorragend. Aber dann gibt es diese 5 %, die nicht in dieses Schema passen:

• Das Backup-Konto, dessen Passwort der externe Dienstleister exakt am Freitag um 14:00 Uhr ändert, weil dann das Wartungsfenster beginnt
• Das Datenbank-Konto, das während des regulären Tagesjobs gerade einen langen Replikationsjob läuft
• Der gerade ausgeschiedene Mitarbeiter, dessen Service-Konten sofort rotiert werden müssen – mit dokumentiertem Auftraggeber für die HR-Akte
• Das Compliance-Konto, das nach einem Sicherheitsvorfall in den nächsten Stunden eine forensisch saubere, dokumentierte Rotation braucht

Bislang waren diese Fälle nur mit manuellem Eingriff zu lösen – inklusive der Mühe, im Audit-Log nachzuweisen, wer die Rotation aus welchem Grund angestoßen hat. Mit v2.7 ist das ein Klick.

📅 Das neue Feature: Geplante Rotationen

In der Ziele-Übersicht erscheint bei jedem Konto neben dem bekannten Rotieren-Button jetzt ein zweiter Button: 📅 Planen. Ein Klick öffnet einen Dialog mit drei Eingaben:

Ein neuer Hintergrund-Task – der Override-Check-Task – prüft alle 15 Minuten (einstellbar 5 / 10 / 15 / 30 / 60 Min), ob fällige geplante Rotationen anstehen, und führt sie minutengenau aus. Fällt der Task aus oder ist nicht eingerichtet, holt der reguläre Tagesjob alle bis dahin fälligen Einträge nach – kein Eintrag geht verloren.

Drei typische Einsatzszenarien

🛡️ Drei eingebaute Schutzmechanismen

1. Schutz vor Doppelrotation

Sobald für ein Konto eine Rotation geplant ist, wird dieses Konto vom regulären täglichen Lauf ausgenommen – unabhängig davon, ob es nach dem regulären Intervall eigentlich fällig wäre. Plant der Account-Owner 14:00 Uhr, dann passiert vorher nichts. Würde sonst der 02:00-Tagesjob das Passwort regulär rotieren und um 14:00 nochmal: doppelter Schuss, doppelter Stress beim Empfänger.

2. Maximaler Vorlauf (einstellbar)

Damit niemand Overrides „in alle Ewigkeit” plant und das Rotationsintervall damit aushebelt, gibt es im Tab Rotation / Zeitplan ein konfigurierbares Limit: 1 / 3 / 7 / 14 / 30 (Standard) / 60 / 90 / 180 Tage – oder auf eigene Verantwortung „Unbegrenzt”. Wird dieses Limit beim Anlegen überschritten, kommt eine klare Fehlermeldung. Audit-Log dokumentiert jede Limit-Änderung.

3. DSGVO-konforme Aufbewahrung

Erledigte Override-Einträge (Status Ausgeführt, Abgebrochen oder Fehler) werden nach der konfigurierten Aufbewahrungsdauer automatisch gelöscht – dieselbe Frist, die auch für PDF/HTML-Berichte gilt (1–12 Monate, Standard 6 Monate). Diese bewusste Kopplung an die zentrale DSGVO-Einstellung sorgt dafür, dass Sie nur eine Stelle pflegen müssen. Offene Overrides werden niemals automatisch gelöscht.

🎨 Sichtbar auf einen Blick

Damit Sie nie übersehen, welches Konto eine geplante Rotation hat, zeigt v2.7 zwei Indikatoren in der Ziele-Übersicht:

• 📅 Kalender-Icon in der Status-Spalte (orange, mit Tooltip „Geplante Rotation: TT.MM.JJJJ HH:MM”)
• Termin als Untertitel direkt unter dem Anzeigenamen: „📅 Geplant: 13.05.2026 14:00″ – in oranger Akzentschrift, nur sichtbar wenn ein offener Override existiert

Im neuen Menüpunkt 📅 Geplante Rotationen finden Sie die zentrale Übersicht aller geplanten, ausgeführten, abgebrochenen und fehlgeschlagenen Einzelrotationen mit Status-Filter, Volltext-Suche und Storno-Funktion für noch offene Einträge.

⚙️ Migration: vollautomatisch

Beim ersten Start nach dem Update auf v2.7 läuft das Schema-Upgrade idempotent: fehlende Tabellen und Spalten werden bei SQLite wie SQL Server automatisch angelegt, jede Anlage wird im Audit-Log dokumentiert. Bestehende Daten bleiben unberührt. Es ist kein manueller Eingriff nötig – einfach die neue Version installieren und starten.

✓ Alles Neue in v2.7 auf einen Blick

Fazit

Mit v2.7 schließt der ISW AD Password Rotator eine Lücke, die in der Praxis täglich spürbar war. Wartungsfenster, Personalwechsel und Sicherheitsvorfälle sind keine Sonderfälle mehr, die manuell am Tool vorbei gelöst werden müssen – sie sind integraler Teil eines auditfähigen Prozesses. Drei Felder im Dialog, ein Klick, fertig dokumentiert.

Der eingebaute Schutz vor Doppelrotation, das einstellbare Vorlauf-Limit und die DSGVO-konforme Bereinigung sind dabei keine Add-ons, sondern Default-Verhalten. Wer ISO 27001, BSI IT-Grundschutz oder DSGVO im Lastenheft hat, bekommt einen weiteren Baustein out of the box.

Einmaliger Lizenzkauf · Made in Germany