Seminar ELO ECM Suite – Berechtigungen, Benutzer, Gruppen und LDAP

Ein tragfähiges Berechtigungskonzept verbindet Identitäten, Gruppen, funktionale Rollen und Objektberechtigungen ohne unüberschaubare Einzelrechte. Das Seminar entwickelt ein prüfbares Rollenmodell, setzt es in ELO um und integriert Verzeichnisdienst, Vertretungen, technische Konten und regelmäßige Rezertifizierung.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Rechte und Berechtigungen in ELO fachlich und technisch unterscheiden
• Benutzer, Gruppen, Rollen und Vererbung nach Minimalprinzip modellieren
• LDAP-Anbindung und Identitätslebenszyklus kontrolliert betreiben
• Berechtigungen mit Testmatrix, Reporting und Rezertifizierung nachweisen

Zielgruppe

ELO Administration, Identity Management, Informationssicherheit, Datenschutz, Revision und technische Key-User.

Voraussetzungen

Grundkenntnisse in Verzeichnisdiensten, Gruppenmodellen und ELO Repository-Strukturen.

Seminarinhalte

Die folgenden Arbeitsschritte werden nacheinander vorbereitet, ausgeführt, geprüft und dokumentiert.

Schritt 1: Schutzobjekte und Verantwortlichkeiten erfassen

1. Repositorybereiche, Dokumentarten, Prozesse und administrative Funktionen inventarisieren
2. Dateneigentum und Freigabeverantwortung zuordnen
3. Schutzbedarf und Trennungsanforderungen dokumentieren

Schritt 2: ELO Rechte- und Berechtigungsmodell verstehen

1. Systemrechte, Funktionsrechte und Objektberechtigungen voneinander abgrenzen
2. Vererbung, Eigentümer und Zugriffslisten nachvollziehen
3. direkte Berechtigungen und Gruppenberechtigungen bewerten

Schritt 3: Benutzer und Gruppen strukturieren

1. organisatorische, funktionale und technische Gruppen trennen
2. Namenskonventionen und Verantwortlichkeiten festlegen
3. Gruppenverschachtelung begrenzen und nachvollziehbar dokumentieren

Schritt 4: Rollenmodell entwickeln

1. Fachrollen aus Aufgaben und Schutzbedarf ableiten
2. Lesen, Bearbeiten, Löschen, Berechtigen und Administrieren getrennt vergeben
3. kritische Funktionstrennungen und Vier-Augen-Prinzip abbilden

Schritt 5: Objektberechtigungen umsetzen

1. Berechtigungen an Ordnern, Dokumenten und Strukturen setzen
2. Vererbung gezielt nutzen und Unterbrechungen dokumentieren
3. Vorlagen für wiederkehrende Ablage- und Projektstrukturen entwickeln

Schritt 6: Funktionale Rollen und Vertretungen verwalten

1. temporäre Rollen und situationsbezogene Aktivierung einordnen
2. Vertretungsregeln, Zeiträume und Aufgabenübergabe konfigurieren
3. Missbrauch durch klare Grenzen und Protokollierung verhindern

Schritt 7: LDAP-Anbindung konfigurieren

1. Verzeichnisstruktur, Suchbasis, Filter und Attributzuordnung planen
2. Benutzer- und Gruppensynchronisation testen
3. Umbenennung, Deaktivierung und Löschung kontrolliert behandeln

Schritt 8: Technische Konten absichern

1. Dienst- und Integrationskonten getrennt führen
2. interaktive Anmeldung und überhöhte Rechte vermeiden
3. Kennwortwechsel, Geheimnisablage und Verantwortlichkeit festlegen

Schritt 9: Berechtigungen testen und auswerten

1. Positiv- und Negativtests für jede Rolle definieren
2. effektive Berechtigungen an Stichproben prüfen
3. Abweichungen mit Ursache und Korrektur dokumentieren

Schritt 10: Rezertifizierung und Betrieb etablieren

1. Eintritt, Wechsel und Austritt als verbindlichen Prozess abbilden
2. regelmäßige Rollen- und Gruppenprüfung organisieren
3. Berichte, Freigaben und Ausnahmen revisionsfähig aufbewahren

Praxisübungen

• Entwurf eines rollenbasierten Berechtigungskonzepts für mehrere Fachbereiche
• Konfiguration einer Gruppen- und Vererbungsstruktur
• Simulation einer LDAP-Synchronisation mit Eintritt, Wechsel und Austritt
• Durchführung einer Berechtigungsprüfung mit Positiv- und Negativfällen

Methodik

Trainerinput, Demonstrationen, geführte Konfiguration, praktische Übungen am System, Prüflisten, Fehleranalysen und gemeinsame Auswertung. Jeder Arbeitsschritt wird an einer Übungsumgebung nachvollzogen und mit einem prüfbaren Arbeitsstand abgeschlossen.