Seminar ADOIT Administration und Benutzerverwaltung

Das praxisorientierte Format behandelt Administration, Konten, Rollen, Rechte und sicherer Plattformbetrieb. Methodische Einordnung, strukturierte Systemarbeit und ein durchgängiges Übungsszenario verbinden Architekturkonzept, Repository-Pflege, Analyse und nachvollziehbare Entscheidungen.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Betriebsmodell und administrative Zuständigkeiten
6. Benutzerkonten und Gruppen verwalten
7. Rollen, Komponenten und Zugriffsrechte
8. Authentifizierung und automatisierte Bereitstellung
9. Betriebskontrollen und Fehleranalyse
10. Praxisaufgaben

Einordnung und Lernziele

Im Mittelpunkt steht die handlungsorientierte Anwendung von ADOIT im Themenfeld Administration, Konten, Rollen, Rechte und sicherer Plattformbetrieb. Die Inhalte führen von der fachlichen Zielsetzung über die konkrete Konfiguration oder Modellierung bis zur Qualitätsprüfung und zur Einbettung in einen wiederholbaren Arbeitsprozess. Alle Arbeitsschritte werden an einem konsistenten Unternehmensszenario nachvollzogen.

• Fachliche Fragestellungen in geeignete ADOIT-Strukturen, Modelle, Workspaces oder Analysen übersetzen.
• Arbeitsschritte in einer belastbaren Reihenfolge durchführen und Zwischenergebnisse gezielt prüfen.
• Repository-Objekte, Beziehungen, Eigenschaften und Verantwortlichkeiten konsistent verwenden.
• Qualitäts-, Governance- und Betriebsaspekte in die praktische Umsetzung integrieren.
• Erarbeitete Strukturen auf einen eigenen organisatorischen Kontext übertragbar dokumentieren.

Zielgruppe

ADOIT-Administratoren, Systemverantwortliche, Identity-Management-Teams, technische Applikationsverantwortliche und Service-Desk-Mitarbeitende.

Voraussetzungen

Grundkenntnisse der IT-Administration; für die Übungen wird ein Administrationszugang zu einer Schulungsumgebung verwendet.

Seminarinhalte

Betriebsmodell und administrative Zuständigkeiten

Die administrativen Aufgaben werden in ein nachvollziehbares Betriebs- und Berechtigungskonzept eingeordnet.

1. Schritt 1: Betriebsrollen für Plattformbetrieb, fachliche Administration, Repository-Verantwortung und Support voneinander abgrenzen.
2. Schritt 2: Administrationskomponenten, Benutzeroberflächen und zuständige Organisationseinheiten im Betriebsmodell verorten.
3. Schritt 3: Regelaufgaben, anlassbezogene Änderungen und kontrollpflichtige Eingriffe in einer Aufgabenmatrix strukturieren.
4. Schritt 4: Freigabe-, Dokumentations- und Eskalationswege für administrative Änderungen festlegen.

Praxisübung: Erstellung einer kompakten Betriebsrollenmatrix für eine beispielhafte ADOIT-Organisation.

Benutzerkonten und Gruppen verwalten

Konten und Gruppen werden konsistent angelegt, gepflegt und außer Betrieb genommen.

1. Schritt 1: Benötigte Kontenattribute und Namenskonventionen für Personen-, Service- und Testkonten definieren.
2. Schritt 2: Einzelkonten und mehrere Konten strukturiert anlegen sowie Kontostatus und Gültigkeit prüfen.
3. Schritt 3: Benutzergruppen anhand von Fachrollen, Organisationseinheiten und Nutzungsszenarien aufbauen.
4. Schritt 4: Eintritt, Rollenwechsel und Austritt als kontrollierten Benutzerlebenszyklus abbilden.
5. Schritt 5: Stillgelegte oder nicht mehr benötigte Konten identifizieren und regelkonform behandeln.

Praxisübung: Anlage eines Testbenutzers, Zuordnung zu Gruppen und Durchführung eines vollständigen Rollenwechsels.

Rollen, Komponenten und Zugriffsrechte

Das Berechtigungssystem wird nach dem Minimalprinzip konzipiert und getestet.

1. Schritt 1: Globale Rollen, Komponentenrechte, Repository-Rechte und objektspezifische Zuständigkeiten unterscheiden.
2. Schritt 2: Rollenprofile für Modellierende, Lesende, Portfolioverantwortliche und Administratoren definieren.
3. Schritt 3: Zugriffe auf Modellgruppen, Objektgruppen, Workspaces und ausgewählte Funktionen zuweisen.
4. Schritt 4: Vererbungen und Überschneidungen systematisch prüfen und unerwünschte Privilegien beseitigen.
5. Schritt 5: Berechtigungen mit Testkonten aus Anwendersicht verifizieren und das Prüfergebnis dokumentieren.

Praxisübung: Aufbau und Test eines abgestuften Rollenmodells mit Lese-, Bearbeitungs- und Administrationsrechten.

Authentifizierung und automatisierte Bereitstellung

Mögliche Anbindungen an zentrale Identitätsdienste werden fachlich und technisch vorbereitet.

1. Schritt 1: Lokale Anmeldung, Verzeichnisdienst, Single Sign-on und automatisierte Kontenbereitstellung gegeneinander abgrenzen.
2. Schritt 2: Erforderliche Attribute, Gruppenabbildungen und Standardwerte für die Provisionierung festlegen.
3. Schritt 3: Testfälle für Anmeldung, Sperrung, Rollenentzug und fehlerhafte Attributzuordnung formulieren.
4. Schritt 4: Auswirkungen von SCIM-, LDAP- und OIDC-Konfigurationen auf Benutzerlebenszyklus und Support bewerten.
5. Schritt 5: Ein kontrolliertes Vorgehen für Inbetriebnahme, Rückfall und Fehleranalyse entwerfen.

Praxisübung: Entwurf einer technischen Prüfliste für die Anbindung eines zentralen Identitätsdienstes.

Betriebskontrollen und Fehleranalyse

Der laufende Betrieb wird durch wiederholbare Kontrollen, Protokollierung und Supportabläufe abgesichert.

1. Schritt 1: Kontrollpunkte für Kontenbestand, Gruppenmitgliedschaften, privilegierte Rollen und verwaiste Zugriffe bestimmen.
2. Schritt 2: Typische Ursachen fehlender oder zu weitreichender Zugriffe anhand eines Entscheidungsbaums eingrenzen.
3. Schritt 3: Änderungen mit Anlass, Verantwortlichkeit, Testnachweis und Rückfalloption dokumentieren.
4. Schritt 4: Regelmäßige Rezertifizierungen und stichprobenartige Berechtigungsprüfungen terminieren.
5. Schritt 5: Eine Übergabe an Service Desk und Plattformbetrieb mit klaren Diagnoseinformationen vorbereiten.

Praxisübung: Bearbeitung eines Berechtigungsfehlers vom Eingang der Störungsmeldung bis zum dokumentierten Funktionstest.

Praxisaufgaben

1. Aufgabe 1: Ein vollständiges Rollen- und Gruppenkonzept für eine kleine Beispielorganisation erstellen.
2. Aufgabe 2: Drei Konten mit unterschiedlichen Aufgabenprofilen einrichten und die Rechte aus Anwendersicht prüfen.
3. Aufgabe 3: Eine administrative Änderung anhand von Prüfliste, Testnachweis und Rückfallplan dokumentieren.