Externe Servicetechniker erreichen über statische VPN-Tunnel ganze Netzsegmente. Ein identitätsbasierter Zugang begrenzt den Zugriff auf einzelne Maschinen, Zeitfenster und Zielsysteme. Der Beitrag zeigt, wie der Umbau abläuft, woran er scheitert und welche Nachweise das BSI-Gesetz von Betreibern verlangt.