Seminar EASY Archive – Installation und Produktionsbereitstellung

Das Seminar führt von der technischen Vorprüfung bis zur kontrollierten Produktionsfreigabe von EASY Archive. Server- oder Servicevoraussetzungen, Datenbank, Speicher, Netzwerk, TLS, Identitäten, Erstkonfiguration, Dokumentpilot, Härtung, Tests, Rollback und Betriebsübergabe werden praktisch zusammengeführt.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• System-, Netzwerk-, Datenbank-, Speicher- und Sicherheitsvoraussetzungen vollständig erfassen.
• EASY Archive reproduzierbar installieren beziehungsweise als bereitgestellten Service sicher initialisieren.
• TLS, Identitäten, Speicher und grundlegende Archivobjekte kontrolliert konfigurieren.
• Einen Dokumentpilot mit Ablage, Metadaten, Suche und Berechtigungsprüfung umsetzen.
• Produktionsfreigabe, Rollback und Betriebsübergabe belastbar dokumentieren.

Schrittweise Seminarinhalte

1. Anforderungsaufnahme und Zielarchitektur

Schwerpunkt: Use Cases, Dokumentarten, Volumen, Integrationen, Netzwerkzonen, Schutzbedarf, Verfügbarkeit, Betriebsmodell und Abnahmekriterien.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Anforderungsaufnahme und Zielarchitektur“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Use Cases, Dokumentarten, Volumen, Integrationen, Netzwerkzonen, Schutzbedarf, Verfügbarkeit, Betriebsmodell und Abnahmekriterien modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine freigegebene Installations- und Entscheidungsgrundlage dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Plattform-, Datenbank- und Speichervorbereitung

Schwerpunkt: Systemressourcen, Dienstkonten, DNS, Zeit, Firewall, Ports, TLS, Datenbank, Dateispeicher, Berechtigungen und Sicherung.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Plattform-, Datenbank- und Speichervorbereitung“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Systemressourcen, Dienstkonten, DNS, Zeit, Firewall, Ports, TLS, Datenbank, Dateispeicher, Berechtigungen und Sicherung modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine prüfbereite technische Basisplattform dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Installation und Erstinitialisierung

Schwerpunkt: Installationspakete oder Servicezugang, Komponenten, Mandant, Repository, Verbindungseinstellungen, Administrationszugang, Lizenzierung und Basiskonfiguration.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Installation und Erstinitialisierung“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Installationspakete oder Servicezugang, Komponenten, Mandant, Repository, Verbindungseinstellungen, Administrationszugang, Lizenzierung und Basiskonfiguration modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine funktionsfähige initiale EASY-Archive-Instanz dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Identität, TLS und administrative Zugriffe

Schwerpunkt: Verzeichnisdienst, OpenID Connect, LDAPS, Zertifikatsketten, Rollen, Dienstidentitäten, Sitzungen, Fallback und Verbindungstests.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Identität, TLS und administrative Zugriffe“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Verzeichnisdienst, OpenID Connect, LDAPS, Zertifikatsketten, Rollen, Dienstidentitäten, Sitzungen, Fallback und Verbindungstests modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine verifizierte und sichere Zugriffsarchitektur dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Dokumentklasse und Pilotprozess

Schwerpunkt: Dokumenttyp, Metadaten, Pflichtfelder, Speicherziel, Berechtigungen, Upload, Versionierung, Volltext, Suche, Export und Löschschutz.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Dokumentklasse und Pilotprozess“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Dokumenttyp, Metadaten, Pflichtfelder, Speicherziel, Berechtigungen, Upload, Versionierung, Volltext, Suche, Export und Löschschutz modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen vollständigen Pilot-Lifecycle für Testdokumente dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. Härtung und technische Abnahme

Schwerpunkt: Sicherheitsoptionen, Least Privilege, Protokollierung, Backup, Monitoring, Positiv- und Negativtests, Performance, Fehlerfälle und Abweichungen.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Härtung und technische Abnahme“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Sicherheitsoptionen, Least Privilege, Protokollierung, Backup, Monitoring, Positiv- und Negativtests, Performance, Fehlerfälle und Abweichungen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine formal geprüfte Sicherheits- und Funktionsabnahme dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Go-live, Rollback und Betriebsübergabe

Schwerpunkt: Cutover, Freeze, Verantwortungen, Support, Hypercare, Runbooks, Konfigurationssicherung, Rollback, Dokumentation und Nachkontrolle.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Go-live, Rollback und Betriebsübergabe“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Cutover, Freeze, Verantwortungen, Support, Hypercare, Runbooks, Konfigurationssicherung, Rollback, Dokumentation und Nachkontrolle modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine kontrollierte Produktionsbereitstellung mit Übergabe dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Erstellung einer Installationscheckliste mit Konten, Ports, Zertifikaten und Abhängigkeiten.
• Aufbau einer Laborinstallation oder vollständigen Servicegrundkonfiguration.
• Konfiguration und Abnahme eines Dokumentpiloten einschließlich Suche und Berechtigungen.

Zielgruppe und Voraussetzungen

Zielgruppe: Systemadministration, technische Projektteams, Plattformbetrieb, Datenbank- und Speicheradministration, IAM sowie Security Engineering.

Voraussetzungen: Praxiskenntnisse in Server- oder Cloudbetrieb, Netzwerken, TLS, Dienstkonten, Datenbanken und Speichersystemen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe im Projekt oder Regelbetrieb wiederholbar bleiben.