Seminar AnyDesk Ultimate On-Premises – Governance, Betriebsmodell und Change Management

Das Seminar schafft die organisatorischen Leitplanken für einen kontrollierten AnyDesk-Ultimate-On-Premises-Service.

Serviceumfang, Verantwortlichkeiten, Zugriffsfreigabe, Change- und Release-Management, Bestand und Lizenz, Kennzahlen, Reviews sowie Offboarding werden zu einem einheitlichen Governance-Modell verbunden.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Zielgruppe und Voraussetzungen
3. Serviceumfang und zulässige Nutzung definieren
4. Rollen und Verantwortlichkeiten mit RACI klären
5. Zugriffsfreigabe und Rezertifizierung organisieren
6. Änderungs- und Release-Management aufbauen
7. Bestand, Lizenz und Clientzuordnung steuern
8. Kennzahlen, Reviews und Auditplan festlegen
9. Offboarding und Stilllegung konsequent durchführen
10. Praxisübungen und Checklisten

Einordnung und Lernziele

Die Inhalte werden an einer kontrollierten Labor- oder Demonstrationsumgebung nachvollzogen. Version, Plattform und freigeschalteter Ultimate-Umfang werden vor produktiven Änderungen geprüft.

• Zulässige und ausgeschlossene Nutzungsszenarien verbindlich festlegen.
• Verantwortlichkeiten für Plattform, Clients, Sicherheit, Datenschutz und Support eindeutig zuordnen.
• Zugriffe, Änderungen und Releases kontrolliert genehmigen und rezertifizieren.
• Bestand, Nutzung, Ausnahmen und Betriebsqualität mit geeigneten Kennzahlen steuern.
• Offboarding und Stilllegung ohne verbleibende Zugriffswege abschließen.

Zielgruppe und Voraussetzungen

Zielgruppe: Service Owner, IT-Leitung, technische Projektleitung, Informationssicherheit, Datenschutz, Change Management, Asset Management und Betriebsverantwortliche.

Voraussetzungen: Kenntnis der eigenen IT-Governance, Change-Prozesse und organisatorischen Verantwortlichkeiten. Technische Detailkenntnisse sind nicht erforderlich.

Seminarinhalte

1. Serviceumfang und zulässige Nutzung definieren

1. Schritt 1: Zulässige Support-, Fernwartungs-, Administrations- und Notfallszenarien verbindlich beschreiben.
2. Schritt 2: Nicht erlaubte Nutzung, private Geräte, Schatten-IT und Umgehung des On-Premises-Betriebs ausdrücklich ausschließen.
3. Schritt 3: Geräteklassen, Supportzeiten, Prioritäten und verantwortliche Organisationseinheiten festlegen.
4. Schritt 4: Abweichungen nur über dokumentierte Risikoentscheidung und befristete Ausnahme zulassen.
5. Schritt 5: Servicekatalog und technische Clientrollen auf denselben Geltungsbereich abstimmen.

2. Rollen und Verantwortlichkeiten mit RACI klären

1. Schritt 1: Eigentümer für Service, Appliance, Netzwerk, Datenbank, Zertifikate, Clients, Datenschutz und Support benennen.
2. Schritt 2: Durchführung, Entscheidung, Mitwirkung und Information je Kernprozess eindeutig zuordnen.
3. Schritt 3: Vertretung, Bereitschaft und Eskalation für kritische Rollen definieren.
4. Schritt 4: Interessenkonflikte bei Build-Freigabe, privilegiertem Zugriff und Protokollkontrolle vermeiden.
5. Schritt 5: RACI in Betriebsübergabe und regelmäßige Service-Reviews integrieren.

3. Zugriffsfreigabe und Rezertifizierung organisieren

1. Schritt 1: Antrag, fachliche Genehmigung, technische Umsetzung, Befristung und Entzug als vollständigen Lebenszyklus gestalten.
2. Schritt 2: Privilegierte Supportrollen und unbeaufsichtigte Zugriffe besonders streng prüfen.
3. Schritt 3: Geräte- und Benutzerzuordnungen regelmäßig rezertifizieren.
4. Schritt 4: Notfallzugriffe mit Break-Glass-Verfahren, Protokollierung und nachgelagerter Kontrolle versehen.
5. Schritt 5: Offboarding sofort mit Client-, Kennwort-, ACL-, Rollen- und Lizenzmaßnahmen verknüpfen.

4. Änderungs- und Release-Management aufbauen

1. Schritt 1: Appliance-, Zertifikats-, Netzwerk-, Build-, Richtlinien- und Plattformänderungen in Change-Klassen einteilen.
2. Schritt 2: Risiko, Testumfang, Freigabe, Wartungsfenster, Kommunikation und Rückfall je Klasse festlegen.
3. Schritt 3: Versionen von Client-Builds und Konfigurationsschlüsseln nachvollziehbar verwalten.
4. Schritt 4: Notfalländerungen nachträglich prüfen und dauerhaft dokumentieren.
5. Schritt 5: Releasekalender mit Betriebssystem-, MDM- und Sicherheitsänderungen abstimmen.

5. Bestand, Lizenz und Clientzuordnung steuern

1. Schritt 1: Sollbestand von Supportarbeitsplätzen, Zielgeräten, Client-Builds, Aliasen und Lizenzzuordnungen führen.
2. Schritt 2: Unbekannte, doppelte, veraltete oder nicht mehr verwendete Einträge regelmäßig bereinigen.
3. Schritt 3: Gleichzeitige Verbindungen und erwartete Nutzung gegen den vereinbarten Ultimate-Umfang überwachen.
4. Schritt 4: Gerätewechsel und Neuinstallation so gestalten, dass IDs, Einstellungen und Zugriffskontrollen kontrolliert behandelt werden.
5. Schritt 5: Bestandsdaten mit CMDB, MDM oder Softwareverteilung abgleichen.

6. Kennzahlen, Reviews und Auditplan festlegen

1. Schritt 1: Verfügbarkeit, Sitzungsfehler, Wiederherstellungszeit, Rolloutquote, veraltete Clients und offene Sicherheitsausnahmen messen.
2. Schritt 2: Kennzahlen mit Zielwert, Datenquelle, Verantwortlichem und Reaktionsregel versehen.
3. Schritt 3: Monatliche Betriebsreviews und regelmäßige Sicherheits- sowie Berechtigungsprüfungen planen.
4. Schritt 4: Nicht nur Mengen, sondern Ursachen, Trends und wiederkehrende Risiken bewerten.
5. Schritt 5: Maßnahmen aus Reviews bis zur nachweisbaren Erledigung verfolgen.

7. Offboarding und Stilllegung konsequent durchführen

1. Schritt 1: Benutzer, Supportrolle, Client, Alias, Adressbucheintrag, gespeicherte Zugangsdaten und ACL-Zuordnung gemeinsam erfassen.
2. Schritt 2: Zugriff unmittelbar entziehen und gemeinsam genutzte unbeaufsichtigte Kennwörter sowie gefährdete Schlüssel wechseln.
3. Schritt 3: Nicht mehr benötigte Builds, Downloadwege und Gerätezuordnungen entfernen.
4. Schritt 4: Aufbewahrungs- und Löschpflichten für Sitzungsverlauf und Protokolle berücksichtigen.
5. Schritt 5: Abschluss mit technischer Negativprüfung und dokumentierter Freigabe bestätigen.

Praxisübungen und Checklisten

• Erstellung eines Servicekatalogs mit zulässigen und ausgeschlossenen Nutzungsszenarien.
• Aufbau einer RACI-Matrix für Betrieb, Clients, Sicherheit und Support.
• Entwurf eines Change- und Release-Verfahrens mit Rückfall und Freigabe.
• Durchspielen eines Offboardings mit Benutzer-, Client-, ACL-, Kennwort- und Bestandsmaßnahmen.

Zu den Übungen gehören dokumentierte Sollwerte, Prüfschritte, Negativtests und Rückfallpunkte. Verwendet werden neutrale Beispielwerte; produktive Kennwörter, Schlüssel und personenbezogene Daten werden nicht in die Seminarunterlagen übernommen.