Seminar enaio® Benutzer-, Gruppen- und Berechtigungsverwaltung

Berechtigungen werden aus Aufgaben und Schutzbedarf abgeleitet, nicht aus Einzelwünschen. Das Seminar zeigt eine kontrollierte Vorgehensweise von der Rollenbeschreibung über die technische Zuweisung bis zur wiederkehrenden Prüfung.

Zwei Tage sind erforderlich, weil Benutzerverwaltung, Systemrollen, Objektberechtigungen, Vererbung und automatisierter Abgleich in gemeinsamen Tests zusammengeführt werden.

Inhaltsverzeichnis

1. Lernziele
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Rollenmodell und Schutzbedarf
6. Benutzer, Gruppen und Systemrollen
7. Objektrechte, Vererbung und Sonderfälle
8. Kontenlebenszyklus und Verzeichnisabgleich
9. Prüfung und Nachweis
10. Praxisübungen

Lernziele

• ein nachvollziehbares Rollen- und Gruppenkonzept für enaio® entwickeln
• Systemrollen und fachliche Objektrechte gezielt zuweisen
• Vererbung, Ausschlüsse und Sonderrechte sicher beurteilen
• Eintritt, Wechsel, Austritt und technische Konten geregelt verwalten
• Berechtigungen mit Stichproben und Berichten regelmäßig kontrollieren

Zielgruppe

Systemadministrierende, Sicherheitsverantwortliche, technische Projektmitarbeitende und Key-User mit Berechtigungsverantwortung.

Voraussetzungen

Grundkenntnisse der enaio®-Objektstruktur und der eigenen organisatorischen Rollen. Administrativer Zugang zu einer Schulungsumgebung.

Seminarinhalte

Die Themen werden in einer festen Arbeitsfolge aus Einordnung, Konfiguration oder Bedienung, praktischer Prüfung und dokumentierter Auswertung bearbeitet.

Rollenmodell und Schutzbedarf

Die technische Berechtigung wird aus fachlichen Aufgaben, Verantwortlichkeiten und Schutzbedarf abgeleitet.

1. Schritt 1: Organisationseinheiten, Tätigkeiten und Datenbereiche erfassen.
2. Schritt 2: Lesen, Bearbeiten, Freigeben, Administrieren und Prüfen als getrennte Berechtigungsprofile beschreiben.
3. Schritt 3: Unvereinbare Funktionen und besonders schützenswerte Bereiche markieren.
4. Schritt 4: Rollen in Gruppen und technische Zuweisungsregeln überführen.
5. Schritt 5: Genehmigungsweg und verantwortliche Stelle je Rolle festlegen.

Benutzer, Gruppen und Systemrollen

Konten und Gruppen werden mit eindeutiger Benennung, minimalen Rechten und klarer Verantwortlichkeit verwaltet.

1. Schritt 1: Benutzerkonto mit Login, Anzeigename und organisatorischer Zuordnung anlegen.
2. Schritt 2: Gruppen nach Funktion und Datenbereich strukturieren.
3. Schritt 3: Systemrollen nur für tatsächlich benötigte Funktionen zuweisen.
4. Schritt 4: Technische und servicebezogene Konten getrennt kennzeichnen.
5. Schritt 5: Anmeldung und sichtbare Funktionen mit einem Testkonto prüfen.

Objektrechte, Vererbung und Sonderfälle

Fachliche Zugriffe werden direkt an der Objektstruktur getestet, damit unerwartete Vererbung sichtbar wird.

1. Schritt 1: Rechte auf Schrank-, Ordner-, Register- und Dokumentebene vergleichen.
2. Schritt 2: Vererbte Berechtigung in einer Testakte bis zum Dokument nachverfolgen.
3. Schritt 3: Abweichende Rechte für vertrauliche Teilbereiche kontrolliert einrichten.
4. Schritt 4: Verschieben, Kopieren, Exportieren und Löschen separat prüfen.
5. Schritt 5: Effektive Rechte aus Sicht eines Testbenutzers dokumentieren.

Kontenlebenszyklus und Verzeichnisabgleich

Organisatorische Änderungen werden zeitnah und nachvollziehbar in der Systemberechtigung abgebildet.

1. Schritt 1: Prozess für Eintritt, Rollenwechsel, Abwesenheit und Austritt definieren.
2. Schritt 2: Führende Daten und Zuordnungsregeln für einen Verzeichnisabgleich festlegen.
3. Schritt 3: Testimport mit neuem, geändertem und deaktiviertem Konto durchführen.
4. Schritt 4: Konflikte, Dubletten und nicht zuordenbare Gruppen auswerten.
5. Schritt 5: Manuelle Ausnahmen mit Ablaufdatum und Genehmigung versehen.

Prüfung und Nachweis

Regelmäßige Kontrollen reduzieren schleichende Rechteausweitung und unbemerkte Sonderfälle.

1. Schritt 1: Prüfpopulation und risikobasierte Stichprobe festlegen.
2. Schritt 2: Benutzer, Gruppen, Systemrollen und Objektrechte zusammenführen.
3. Schritt 3: Abweichung nach Kritikalität und Ursache bewerten.
4. Schritt 4: Entzug oder Korrektur mit Termin und Verantwortlichkeit einleiten.
5. Schritt 5: Prüfung und Freigabe in einem wiederverwendbaren Protokoll dokumentieren.

Praxisübungen

• Aufbau eines Rollen- und Gruppenkonzepts für eine Beispielorganisation
• Test von Vererbung und Sonderrechten in einer mehrstufigen Aktenstruktur
• Simulation eines Rollenwechsels mit kontrolliertem Rechteentzug
• Durchführung einer Berechtigungsprüfung mit Abweichungsbearbeitung