# Änderungskontrolle und Freigaben

> Automatisierte Änderungen mit Scope, Genehmigung, Zeitfenster und Rückfallkriterium führen.

Track: [PowerShell & Betriebsautomatisierung](https://opsmith.app/learn/powershell-automation)  
Kanonische Fassung: https://opsmith.app/learn/powershell-automation/change-control-approvals  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Automatisierung braucht eine Wirkungsgenehmigung

### Betriebsfrage

Ein getestetes Skript sagt nicht, auf welche Ziele es heute wirken darf und wer die Folgen verantwortet.

### Mentales Modell

|  |  |
| --- | --- |
| Artefakt | Versionierter und geprüfter Code. |
| Ausführung | Zeitfenster, Zielscope und aufrufende Identität. |
| Freigabe | Explizite Entscheidung für diese Wirkung. |

### Risiko

> **Scope drift:** Eine gültige Freigabe für Testsysteme ist keine Freigabe für ein dynamisch vergrößertes Produktionsziel.

### Route

Ziele ermitteln → Diff sichtbar machen → Scope genehmigen → Begrenzt ausführen → Ergebnis und Rückfall prüfen

## Quellen

- nist.gov/privacy-framework/nist-sp-800-53 — https://www.nist.gov/privacy-framework/nist-sp-800-53
- csrc.nist.gov/pubs/sp/800/53/r5/upd1/final — https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final