Seminar Bizzdesign HOPEX – Administration und Benutzerverwaltung

Das eintägige Praxisseminar vermittelt den kontrollierten Aufbau der administrativen Grundkonfiguration. Im Mittelpunkt stehen Benutzer, Gruppen, Rollen, Arbeitsbereiche, Berechtigungen, Repository-Regeln und wiederholbare Betriebsaufgaben.

Inhaltsübersicht

• Repository und Organisationsmodell vorbereiten
• Benutzer und Gruppen anlegen
• Rollen und Berechtigungen konfigurieren
• Arbeitsbereiche und Repository-Regeln steuern
• Administrative Pflege und Qualitätssicherung durchführen
• Störung, Korrektur und Betriebsübergabe üben

Lernziele

• Benutzer, Gruppen und administrative Rollen nach einem nachvollziehbaren Betriebsmodell strukturieren.
• Zugriffsrechte auf Arbeitsbereiche und Objekte kontrolliert vergeben und prüfen.
• Wiederkehrende Pflege-, Kontroll- und Übergabeaufgaben als Betriebsstandard dokumentieren.
• Fehlkonfigurationen anhand definierter Prüfschritte erkennen und korrigieren.

Schrittweise Seminarinhalte

Schritt 1: Repository und Organisationsmodell vorbereiten

Zunächst wird ein administrativer Zielzustand aus Organisationsstruktur, Verantwortungsbereichen und Nutzungsszenarien abgeleitet.

1. Mandanten, Arbeitsbereiche und organisatorische Verantwortungsgrenzen erfassen.
2. Namensregeln für Benutzer, Gruppen, Rollen und administrative Objekte festlegen.
3. Eigentümer und Vertretungen für zentrale Administrationsobjekte zuordnen.
4. Die Ausgangskonfiguration in einer kompakten Betriebsübersicht dokumentieren.

Prüfpunkt: Ein freigegebenes Administrationsmodell mit eindeutigen Zuständigkeiten liegt vor.

Schritt 2: Benutzer und Gruppen anlegen

Benutzerkonten und Gruppen werden so aufgebaut, dass spätere Berechtigungsentscheidungen nachvollziehbar bleiben.

1. Beispielbenutzer mit erforderlichen Stammdaten und Statusinformationen anlegen.
2. Fachliche und technische Gruppen nach dem Rollenmodell erstellen.
3. Benutzer den passenden Gruppen zuordnen und Mehrfachzuordnungen prüfen.
4. Eintritt, Rollenwechsel, Sperrung und Austritt als Lebenszyklus testen.

Prüfpunkt: Konten und Gruppen entsprechen dem definierten Lebenszyklus und lassen sich eindeutig auswerten.

Schritt 3: Rollen und Berechtigungen konfigurieren

Das Berechtigungsmodell wird vom Grundsatz der minimal erforderlichen Rechte bis zur praktischen Kontrolle umgesetzt.

1. Standardrollen und kundenspezifische Verantwortungsrollen abgrenzen.
2. Lese-, Pflege-, Freigabe- und Administrationsrechte zuordnen.
3. Rechtevererbung und Überschneidungen in ausgewählten Arbeitsbereichen untersuchen.
4. Positiv- und Negativtests mit mehreren Beispielrollen durchführen.

Prüfpunkt: Jede Beispielrolle kann nur die vorgesehenen Objekte und Funktionen verwenden.

Schritt 4: Arbeitsbereiche und Repository-Regeln steuern

Arbeitsbereiche werden als kontrollierte Kollaborations- und Verantwortungsräume eingerichtet.

1. Arbeitsbereiche nach Architektur-, Prozess-, Daten- und GRC-Domänen strukturieren.
2. Zugriff, Sichtbarkeit und Bearbeitungsverantwortung je Arbeitsbereich konfigurieren.
3. Pflichtangaben, Benennungsregeln und Statusübergänge festlegen.
4. Eine kontrollierte Übergabe zwischen Modellierung und Freigabe simulieren.

Prüfpunkt: Der Arbeitsbereich unterstützt den vorgesehenen Pflege- und Freigabeprozess ohne Rechtebruch.

Schritt 5: Administrative Pflege und Qualitätssicherung durchführen

Wiederkehrende Administrationsaufgaben werden in einen prüfbaren Regelbetrieb überführt.

1. Inaktive Konten, verwaiste Gruppen und unklare Zuständigkeiten identifizieren.
2. Berechtigungsprüfungen mit einer Rollen- und Zugriffsübersicht vorbereiten.
3. Änderungen mit Anlass, Verantwortlichkeit und Prüfdatum dokumentieren.
4. Einen monatlichen Administrations- und Datenqualitätscheck definieren.

Prüfpunkt: Eine ausführbare Checkliste für die regelmäßige Administration ist vorhanden.

Schritt 6: Störung, Korrektur und Betriebsübergabe üben

Zum Abschluss wird eine fehlerhafte Konfiguration systematisch analysiert und in einen dokumentierten Sollzustand überführt.

1. Ein Zugriffsproblem anhand Benutzer, Gruppe, Rolle und Arbeitsbereich eingrenzen.
2. Die wirksame Berechtigungskette nachvollziehen und die Fehlerursache bestimmen.
3. Die Korrektur mit minimaler Änderung umsetzen und gegenprüfen.
4. Betriebsnotiz, Prüfbeleg und Übergabepunkt für den Support erstellen.

Prüfpunkt: Der Fehler ist reproduzierbar behoben und die Korrektur vollständig nachvollziehbar.

Praxisfall und Arbeitsweise

Ein Beispielunternehmen richtet einen neuen Architekturarbeitsbereich ein. Dafür werden Fachanwender, Modellierer, Reviewer und Administratoren aufgenommen, Rechte getestet und anschließend ein absichtlich fehlerhaftes Zugriffsszenario behoben.

Kurze Fachimpulse wechseln mit Demonstrationen, strukturierten Konfigurationsschritten, Modellierungsaufgaben und kontrollierten Prüfungen. Jede Übung beginnt mit definierten Ausgangsdaten und endet mit einem dokumentierten Sollzustand, damit die erarbeiteten Vorgehensweisen im eigenen Repository reproduzierbar bleiben.

Zielgruppe und Voraussetzungen

Zielgruppe: HOPEX-Administratoren, Plattformverantwortliche, Repository-Verantwortliche, IAM-nahe Rollen und technische Anwendungsbetreuung.

Voraussetzungen: Grundverständnis von Benutzer-, Gruppen- und Berechtigungskonzepten; erste Orientierung in einer HOPEX-Umgebung ist hilfreich.