Exportkontrolle für Raumfahrttechnik: Was Cloud-PDM kann und was nicht
Wie Cloud-PDM EAR- und Dual-Use-Workflows unterstützt und wo seine Grenzen liegen.
Zugriffskontrolle einrichten: Wer sollte was in Ihrem PDM-System sehen
Praxisleitfaden zu PDM-Zugriffskontrolle: RBAC, Least Privilege, Rollenmatrix, Guest-Sharing für Lieferanten, vierteljährliche Access-Reviews und was CAD ROOMS im Business- und Enterprise-Plan unterstützt.
TABLE OF CONTENTS
Zugriffskontrolle in einem PDM-System (Product Data Management) legt fest, wer auf Basis von Rolle, Projekt und Datei-Scope Konstruktionsdaten ansehen, bearbeiten, freigeben und teilen darf. Wirksame PDM-Zugriffskontrolle beruht auf zwei Branchenprinzipien: Least Privilege (nur das gewähren, was eine Rolle wirklich braucht) und rollenbasierte Zugriffskontrolle (RBAC – Berechtigungen hängen an Rollen, nicht an einzelnen Personen). Für Konstruktionsteams heißt das in der Praxis drei Zugriffsebenen: Workspace-Administration, projektbezogene Konstruktionsarbeit und externe Datei-Freigabe an Lieferanten. Dieser Leitfaden zeigt, wie Sie diese Rollen definieren, eine praktikable Zugriffsmatrix aufbauen, Daten sicher für Lieferanten öffnen, Berechtigungen planmäßig prüfen und was CAD ROOMS heute unterstützt.
Was Zugriffskontrolle in PDM bedeutet
Ein PDM-System speichert die sensibelsten Assets eines Hardware-Unternehmens: CAD-Modelle, Stücklisten, Engineering Change Orders und Fertigungsdokumentation. Zugriffskontrolle entscheidet, ob Nutzer, Auftragnehmer und Lieferanten diese Assets erreichen können – und was sie dort tun dürfen.
Ohne korrekt konfigurierte Zugriffskontrolle tauchen in Konstruktionsteams immer wieder dieselben Probleme auf. Jemand mit zu breiten Rechten teilt versehentlich eine sensible Baugruppe mit dem falschen Kollegen oder Partner. Ein Auftragnehmer, dessen Projekt vor sechs Monaten endete, hat noch ein aktives Konto. Ingenieure suchen zu lange nach der aktuellen Revision, weil jedes Projekt im Workspace in ihrer Sidebar auftaucht. In regulierten Branchen erreichen unklassifizierte Nutzer regulierte Daten, was später im Audit auffällt.
Gute Zugriffskontrolle löst das, ohne Ingenieure aus ihrer Arbeit auszusperren. Jede Person sieht die Daten, die ihre Rolle wirklich braucht – und nicht viel mehr.
Least Privilege und RBAC
Zwei Branchenprinzipien verankern nahezu jedes PDM-Zugriffsmodell.
Least Privilege bedeutet, jeder Person nur den minimal notwendigen Zugriff für ihre Aufgabe zu geben. NIST definiert es als „die kleinste Menge an Berechtigungen, die zur Ausführung autorisierter Aufgaben nötig ist". Konkret: Ein Einkaufsleiter, der Stücklisten prüft, braucht keinen Bearbeitungszugriff auf CAD-Baugruppen; ein Praktikant an einer einzelnen Halterung braucht keinen Einblick in das gesamte Produktportfolio.
Rollenbasierte Zugriffskontrolle (RBAC) hängt Berechtigungen an Rollen und weist Nutzer den Rollen zu. Das NIST-RBAC-Modell formalisierte diesen Ansatz in den 1990er-Jahren und ist bis heute das dominierende Berechtigungsmodell in Enterprise-Software, PDM eingeschlossen.
RBAC zahlt sich in mehreren praktischen Punkten aus. Onboarding wird schneller, weil neue Ingenieure einer einzigen Rolle zugewiesen werden. Zugriff bleibt konsistent, weil alle in derselben Rolle identische Rechte haben – das schaltet eine typische Quelle kleiner Fehler aus, die sich über die Zeit ansammeln. Und eine Änderung an einer Rolle aktualisiert alle Nutzer darin auf einmal, statt jedes Konto einzeln anzufassen.
Zwei ergänzende Praktiken stärken ein RBAC-Modell. Separation of Duties stellt sicher, dass die Person, die eine Änderungsanforderung anlegt, nicht dieselbe ist, die sie genehmigt. Regelmäßige Access Reviews fangen Rechte-Wildwuchs ab, Auftragnehmer mit Rest-Zugriff nach Projektende und Mitarbeiter, die die Rolle gewechselt, aber alte Rechte behalten haben. Vierteljährlich ist für die meisten Konstruktionsteams eine praktikable Basis.
Least Privilege ist ein grundlegendes Prinzip der Zugriffskontrolle, begründet aber allein keine Compliance mit Regel- oder Sicherheitsrahmen wie ISO 27001, SOC 2, ITAR oder GDPR. Compliance verlangt weitergehende Kontrollen (dokumentierte Richtlinien, Nachweise der Umsetzung, Incident Response, unabhängiges Audit), die über die Rechte-Struktur hinausgehen. Siehe unseren Leitfaden zu Cloud-PDM-Sicherheitsstandards für rahmenspezifische Anforderungen.
Der fünfstufige Prozess zur Berechtigungsplanung
PDM-Berechtigungen zu entwerfen ist keine einmalige Konfiguration. Es ist eine wiederkehrende Schleife, die für Ersteinrichtung wie für Überprüfung bestehender Setups funktioniert.
- Daten kartieren. Listen Sie die Datentypen auf, die Ihr Team im PDM speichert: CAD in Entwicklung, freigegebenes CAD, Stücklisten, ECOs, Fertigungszeichnungen, Lieferantendokumente. Für jeden Typ: Wer muss sehen, wer muss ändern, wer darf nie sehen?
- Rollen zuweisen. Übersetzen Sie die Datenkarte in Rollenzuweisungen auf Workspace- und Projektebene. Wählen Sie die kleinste sinnvolle Rolle für jede Aufgabe. Reservieren Sie Project Admin für Konstruktionsleiter, die Mitgliedschaft und Projekteinstellungen tatsächlich verwalten müssen, und halten Sie die Zahl der Workspace Admins gering.
- Sichtbarkeit testen. Melden Sie sich als Beispielnutzer je Rolle an und prüfen Sie, was sie erreichen können – und was nicht. Das ist der am häufigsten übersprungene Schritt und die häufigste Quelle sowohl von Sicherheitsvorfällen als auch von Workflow-Beschwerden.
- Berechtigungen planmäßig prüfen. Führen Sie die vierteljährliche Access Review durch (Checkliste unten). Rechte-Drift ist unvermeidlich; nur ein geplanter Review verhindert, dass sie sich aufschaukelt.
- Widerrufen oder anpassen. Wenn ein Review oder Ereignis (Vertragsende, Rollenwechsel, Projektabschluss) unpassenden Zugriff aufdeckt, widerrufen oder anpassen – zeitnah. Das gilt auch für Guest Access, den Sie extern gewährt haben; CAD ROOMS lässt ihn nicht automatisch ablaufen.
Führen Sie die Schleife an Ihren realen Nutzern durch, nicht am Organigramm. Jobtitel bilden Zugriffsbedarfe selten sauber ab.
Zugriffs-Matrix nach Konstruktionsrolle
Ein konkreter Weg zur Berechtigungsplanung ist eine Zugriffsmatrix, die Rollen den möglichen Aktionen mit Konstruktionsdaten zuordnet. Eine Minimalmatrix für ein CAD-Team sieht so aus:
Rolle | Projektdateien ansehen | Dateien hochladen/bearbeiten | Projektmitglieder verwalten | ECOs genehmigen | Workspace verwalten |
Workspace Owner | Ja | Ja | Ja | Je ECO-Zuweisung | Ja |
Workspace Admin | Ja | Ja | Ja | Je ECO-Zuweisung | Ja |
Workspace Member | Je Projektrolle | Je Projektrolle | Je Projektrolle | Je ECO-Zuweisung | Nein |
Project Admin | Ja | Ja | Ja | Je ECO-Zuweisung | Nein |
Project Collaborator | Ja | Ja | Nein | Je ECO-Zuweisung | Nein |
Project Viewer | Ja | Nein | Nein | Nein | Nein |
Guest (extern) | Nur geteilte Dateien | Nein | Nein | Nein | Nein |
Zwei Punkte zur Matrix. Erstens: Reviewer und Approver sind keine plattformweiten Rollen. Sie sind Verantwortlichkeiten innerhalb eines konkreten ECO. Ein Project Collaborator kann bei einer Änderung Approver und bei der nächsten Reviewer sein – je nach Konfiguration des Change-Workflows. Zweitens: Guest ist grundsätzlich anders als Viewer. Ein Viewer ist Projektmitglied mit Lesezugriff auf die Dateien dieses Projekts; ein Guest ist ein externer Nutzer mit Lesezugriff nur auf konkret freigegebene Dateien – ohne Workspace- oder Projekt-Sichtbarkeit.
Interne Nutzer vs. Lieferanten
Die Regeln für internes Personal sind nicht dieselben wie für Lieferanten, Auftragsfertiger und externe Konstruktionspartner.
Interne Nutzer gehören zum Workspace und erhalten Zugriff über Workspace- und Projektrollen. Der Lizenzbedarf hängt von der Rolle und dem aktuellen Plan ab. Für einen internen Ingenieur ist Project Collaborator, beschränkt auf die laufenden Projekte, die richtige Standardwahl, mit Project Admin reserviert für Konstruktionsleiter, die Mitgliedschaft und Projekteinstellungen verwalten.
Externe Nutzer sollten überhaupt keine Workspace- oder Projektmitgliedschaft haben. Lieferanten, Auftragsfertiger und Berater brauchen nur die Dateien, die für ihren konkreten Auftrag relevant sind. In CAD ROOMS läuft das über Guest Sharing: Gäste erhalten Datei-Ebene, nur Lesezugriff auf genau die freigegebenen Dateien und sehen weder Workspace, Projektstruktur noch andere Projektdateien.
Vor jeder Lieferantenfreigabe eine Sechs-Punkte-Checkliste durchgehen. Das ist eine Team-Praxis, kein automatisiertes Systemverhalten:
Zweck: Was ist der Geschäftsgrund für diese Freigabe, und wie lange wird sie gebraucht?
Dateien: Welche Dateien braucht dieser Lieferant genau? Nur diese teilen; den Lieferanten nicht als Projektmitglied aufnehmen.
Revision: Ist das die korrekte freigegebene Revision, kein Work-in-Progress-Stand?
Download-Bedarf: Muss der Lieferant wirklich herunterladen, oder reicht View-only für die Aufgabe?
Re-Review- oder Widerrufsdatum: Wann wird diese Freigabe geprüft oder zurückgezogen? CAD ROOMS lässt Guest Access nicht automatisch ablaufen – daher eine Team-Kalender-Erinnerung setzen. Ablauf ist eine Team-Praxis, kein Plattformverhalten.
Audit-Trail: Braucht dieses Engagement einen Nachweis, was, an wen und wann geteilt wurde?
Guest Sharing ist eine technische Kontrolle, die neben NDAs und Exportkontroll-Prozessen wirkt, nicht statt ihnen. Dieser Artikel behandelt Berechtigungsdesign und Reviews. Für den operativen Teil der Lieferantenbeziehung – Handover, Revisionskontrolle, Kommunikationsregeln – siehe unseren Leitfaden zu sicherer Lieferantenzusammenarbeit. Für exportkontrollierte Daten (ITAR, EAR) siehe Exportkontroll-Compliance für Hardware-Unternehmen. Für Rahmen-Compliance (ISO 27001, SOC 2, GDPR) siehe Cloud-PDM-Sicherheitsstandards.
Access Reviews und Offboarding-Checkliste
Zugriffskontrolle driftet mit der Zeit. Am wirksamsten dagegen: ein dokumentierter Review-Rhythmus in Kombination mit einer Offboarding-Checkliste.
Vierteljährliche Access Review:
Liste der Workspace-Mitglieder prüfen und bestätigen, dass jede Person noch aktiv ist.
Project-Admin-Zuweisungen prüfen – die höchste Projektrolle verdient die höchste Aufmerksamkeit.
Im vergangenen Quartal gewährte Guest Access prüfen und alles widerrufen, was nicht mehr gebraucht wird.
Bestätigen, dass Auftragnehmer und Berater nur Zugriff auf Projekte mit aktiven Engagements haben.
Zahl der Workspace-Admins prüfen und klein halten.
Offboarding-Checkliste (Austritt Mitarbeiter oder Auftragnehmer):
Person am letzten Arbeitstag aus dem Workspace entfernen.
Alle Project-Admin-Verantwortlichkeiten der Person neu zuweisen.
Externe Datei-Zugänge, die die Person zuvor gewährt hat, widerrufen oder neu zuweisen, falls das Engagement weiterläuft.
Verfügbare Audit-Events im letzten Arbeitszeitraum der Person auf unerwartete Aktivitäten sichten (Business Plan und höher).
SSO- oder Identity-Provider-Einträge aktualisieren, damit das Konto nicht reaktiviert werden kann.
Automatisierung hilft, aber der Rhythmus des Reviews ist die eigentliche Kontrolle. Systeme, die versprechen, „das automatisch zu regeln" ohne menschliche Prüfung, sammeln in der Regel dieselbe Drift an, die sie verhindern sollen.
Was Sie bei jedem Cloud-PDM-Anbieter verifizieren sollten
Zugriffskontroll-Vokabular unterscheidet sich stark zwischen Cloud-PDM-Anbietern. Bevor Sie sich für eine Plattform entscheiden, verifizieren Sie Folgendes schriftlich oder in einer Live-Demo. Diese Fragen gelten für jeden Anbieter, nicht nur CAD ROOMS.
- Rechte-Scope: Auf welcher Ebene greift das Rechtemodell – Workspace, Projekt, Ordner, Datei? Speziell klären, ob externe Nutzer als Projektmitglieder aufgenommen oder auf einzelne Dateien beschränkt werden.
- Download-Kontrolle: Wer darf herunterladen, und kann der Download für bestimmte Rollen oder externe Nutzer eingeschränkt werden?
- Sichtbarkeit für externe Nutzer: Wenn Sie eine Datei mit einem externen Partner teilen, was sieht dieser sonst? Projektname, Ordnerstruktur, andere Dateinamen, andere Nutzer?
- Widerruf von Rechten: Wer darf widerrufen (Workspace-Admin, Project-Admin oder der Freigebende), in welcher Granularität (eine Datei vs. ganzes Projekt), und wirkt der Widerruf sofort?
- Audit-Log-Abdeckung: Welche Ereignisse werden aufgezeichnet – Logins, Downloads, Rechteänderungen, Anlage einer Guest-Freigabe, Widerruf einer Guest-Freigabe? Wie lange werden Logs aufbewahrt, und lassen sie sich exportieren?
- Plangrenzen: Welche Zugriffskontroll-Funktionen sind auf höhere Pläne (Business, Enterprise oder Äquivalente) beschränkt? Planen Sie das Rechte-Modell um das, was Sie in Ihrem aktuellen Plan tatsächlich nutzen können.
Klären Sie das vor der Migration eines Projekts auf eine neue PDM-Plattform. Annahmen, die sich nach der Migration als falsch herausstellen, sind teuer zu korrigieren.
Was CAD ROOMS unterstützt (und wo Plangrenzen greifen)
CAD ROOMS strukturiert Zugriffskontrolle in drei Ebenen, ausgerichtet am obigen Modell:
- Workspace-Rollen — Owner, Admin, Member. Workspace-Rollen steuern Abrechnung, Mitgliedermanagement und Workspace-Administration. Siehe Rollen und Berechtigungen verstehen.
- Projektrollen — Project Admin, Collaborator, Viewer. Projektrollen steuern, was Nutzer mit Dateien, ECOs und Kollaborations-Werkzeugen innerhalb eines bestimmten Projekts tun können.
- Guest Sharing — Datei-Ebene, nur Lesezugriff für Externe. Gäste erhalten keine Workspace- oder Projekt-Sichtbarkeit, sondern sehen nur die konkret geteilten Dateien. Siehe Guest Sharing.
ECO-Freigabe ist ein projektbezogener Workflow, keine eigene Plattformrolle. Reviewer und Approver werden innerhalb eines konkreten Engineering Change Orders zugewiesen; die Plattform hat keine globale "Approver"-Rolle.
Plangrenzen, die bei einem Rollout zu beachten sind (siehe CAD ROOMS Pricing für aktuelle Details):
- Business Plan umfasst Advanced Permissions, Audit Logs und ECO-Review- und -Freigabe-Workflows.
- Custom Roles & Permissions und SAML SSO sind für Enterprise-Konfigurationen verfügbar, wenn Organisationen ein maßgeschneidertes Rechte-Modell oder zentralisiertes Identitätsmanagement brauchen.
Wenn Ihr Team Audit Logs oder ECO-Freigaben aus Compliance-Gründen braucht, aber auf einem Plan unter Business ist, das Upgrade einplanen, bevor Sie das Rechte-Modell um Funktionen bauen, die Sie noch nicht nutzen können.
Bereit, Zugriffskontrolle in Ihrem PDM einzurichten?
Nutzen Sie diesen Artikel als Kurz-Checkliste: Workspace- und Projektrollen, Guest Sharing auf Datei-Ebene, ECO-Review und -Freigabe, Audit Logs und ein dokumentierter Review-Rhythmus. Live-Demo buchen, um zu sehen, wie CAD ROOMS das für Ihr Team umsetzt, oder Plangrenzen auf der Pricing-Seite vergleichen.
Häufig gestellte Fragen (FAQ)
F: Welche Rollen sollte ein PDM-System enthalten?
A: Ein praktikables PDM-Rechtemodell hat drei Ebenen: Workspace-Administration, projektbezogener Konstruktionszugriff und externe Datei-Freigabe. In CAD ROOMS heißt das Workspace-Rollen (Owner, Admin, Member), Projektrollen (Project Admin, Collaborator, Viewer) und Guest Sharing für externe Partner. Reviewer und Approver sind keine eigenständigen Plattformrollen – sie sind Verantwortlichkeiten innerhalb eines konkreten ECO. Halten Sie die Zahl der Rollen klein, damit das Modell leicht zu auditieren und neuen Teammitgliedern zu erklären ist.
F: Was ist der Unterschied zwischen Viewer und Guest?
A: Ein Viewer ist Projektmitglied mit Lesezugriff auf die Dateien dieses Projekts – kann Projekt, Dateibaum und Inhalt sehen, aber nichts hochladen oder ändern. Ein Guest ist ein externer Nutzer mit Lesezugriff auf Datei-Ebene, nur auf konkret freigegebene Dateien; Gäste sehen weder Workspace, Projektstruktur noch andere Projektdateien. Viewer für interne Stakeholder wie Führungskräfte, Guest Sharing für Lieferanten und Auftragsfertiger.
F: Können Lieferanten auf CAD-Dateien zugreifen, ohne das ganze Projekt zu sehen?
A: Ja. Guest Sharing in CAD ROOMS gewährt einem externen Nutzer Lesezugriff auf bestimmte Dateien, ohne ihn als Projektmitglied aufzunehmen. Der Lieferant sieht nur die explizit geteilten Dateien; Workspace, Projektstruktur und andere Projektdateien bleiben verborgen. So können Sie an den Komponenten arbeiten, die ein Auftragsfertiger braucht, ohne den Rest der Konstruktion offenzulegen. Guest Sharing mit einem NDA und, falls relevant, mit Exportkontroll-Prüfungen kombinieren.
F: Wer kann in CAD ROOMS einen ECO genehmigen?
A: In CAD ROOMS können zugewiesene Reviewer einen ECO kommentieren, genehmigen oder ablehnen. Project Admins und Collaborators können ECOs erstellen, bearbeiten und kommentieren, aber die Freigabebefugnis hängt daran, für diesen ECO als Reviewer zugewiesen zu sein. Viewer und Gäste können ECOs und deren Kommentare lesen, aber nicht genehmigen oder freigeben. ECO-Management und Freigaben sind im Business Plan verfügbar (siehe CAD ROOMS Pricing).
F: Wie oft sollten PDM-Zugriffe geprüft werden?
A: Ein vierteljährlicher Access Review ist für die meisten Konstruktionsteams eine praktikable Basis. Prüfen Sie jedes Quartal, dass die Workspace-Mitgliedschaft aktuell ist, sehen Sie Project-Admin-Zuweisungen durch, widerrufen Sie Guest-Freigaben für abgeschlossene Engagements und kontrollieren Sie, dass Auftragnehmer nur Zugriff auf laufende Projekte haben. Kombinieren Sie den vierteljährlichen Review mit einer Offboarding-Checkliste, die die austretende Person entfernt, Project-Admin-Aufgaben neu zuweist und alle zuvor gewährten externen Datei-Zugänge widerruft. Audit Logs (Business Plan und höher) helfen dabei, ungewöhnliche Aktivitäten zwischen den Reviews zu erkennen.
Referenzen
- NIST — Role-Based Access Control (RBAC): Features and Motivations
- NIST CSRC — Least Privilege (Glossar)
- CAD ROOMS Help Center — Understanding Roles and Permissions
- CAD ROOMS Help Center — Guest Sharing: Secure External Collaboration
- CAD ROOMS — Pricing
Über die Autorin
Christina Rebel
CEO von CAD ROOMS | Mitgründerin von Wikifactory
Ich bin Christina Rebel, CEO von CAD ROOMS. Seit über einem Jahrzehnt arbeite ich an der Schnittstelle von cloudbasierter Engineering-Zusammenarbeit, digitaler Fertigung und verteilter Produktentwicklung.
In meiner Laufbahn arbeite ich eng mit Ingenieurinnen und Ingenieuren, Designerinnen und Designern sowie Fertigungsteams zusammen, um CAD-Datenmanagement, Versionskontrolle, Lieferantenkollaboration und browserbasiertes Design-Review zu verbessern. Mein Fokus liegt darauf, moderne Engineering-Workflows zugänglicher, sicherer und effizienter zu machen – besonders für KMUs und Start-ups. Ich schreibe außerdem über Engineering-Zusammenarbeit; Beiträge sind bei Design News und DEVELOP3D erschienen.
Der Autorin folgen: LinkedIn
Verwandte Artikel
- Cloud-PDM-Sicherheit: Schutz Ihres geistigen Eigentums vor Datenlecks und Diebstahl
- Wie Verschlüsselung Ihre CAD-Dateien in der Cloud schützt
- Datensicherheitsstandards für Cloud-PDM: ISO 27001, SOC 2, GDPR
- Cloud-PDM-Sicherheit bewerten: eine Checkliste 2026 für Hardware-Teams
- Freigabe-Workflows, die Innovation nicht bremsen
- Sichere Lieferantenzusammenarbeit für verteilte Konstruktionsteams
Related Posts
Sichere Zuliefererkollaboration im Zeitalter der verteilten Ingenieursarbeit
Wie sichern Unternehmen Zuliefererkollaboration in verteilten Engineering-Teams ab? Welche Maßnahmen schützen Daten, Versionen und geistiges Eigentum bei externer Zusammenarbeit?
Cloud-PDM-Sicherheitsvergleich 2026: Engineering-Daten schützen
Vergleichen Sie Sicherheitsdaten, externe Zugriffsmodelle und Preise von CAD ROOMS, SOLIDWORKS 3DEXPERIENCE, Onshape, OpenBOM und Autodesk Fusion Manage.