Seminar Fabasoft Folio – Berechtigungen, ACL und Auditierung

Die Schulung behandelt Berechtigungen vom organisatorischen Rollenmodell bis zur objektbezogenen Zugriffskontrolle. ACL, Zugriffsdefinitionen, Vererbung, Sonderrechte und Auditierung werden an typischen Schutz- und Freigabeszenarien nachvollzogen.

Inhaltsübersicht

• Berechtigungsmodell und Schutzbedarf
• ACL und Zugriffsdefinitionen
• Vererbung und organisatorischer Kontext
• Berechtigungstests
• Auditierung und Nachweis
• Störungs- und Änderungsfall
• Praxisübungen
• Arbeitsweise

Zielsetzung

Ein minimales, prüfbares Berechtigungskonzept aufbauen, Zugriffe systematisch testen, unerwünschte Rechteausweitungen erkennen und Änderungen revisionsfähig dokumentieren.

Berechtigungsmodell und Schutzbedarf

1. Schritt 1: Subjekte, Objekte, Rollen und Aktionen fachlich einordnen und die Abhängigkeiten im Gesamtablauf festhalten.
2. Schritt 2: fachlicher Schutzbedarf und Datenklassifikation im Schulungssystem schrittweise konfigurieren beziehungsweise durchführen und die erforderlichen Einstellungen dokumentieren.
3. Schritt 3: Trennung von Nutzung, Administration und Revision an einem durchgängigen Praxisfall anwenden und das Ergebnis anhand definierter Prüfkriterien kontrollieren.
4. Schritt 4: Typische Fehlerbilder untersuchen, eine geeignete Korrektur ausführen und den wiederholbaren Arbeitsstandard festhalten.

ACL und Zugriffsdefinitionen

1. Schritt 1: Lesen, Ändern, Verwalten und Sonderrechte fachlich einordnen und die Abhängigkeiten im Gesamtablauf festhalten.
2. Schritt 2: Zugriffsdefinitionen und wiederverwendbare Regeln im Schulungssystem schrittweise konfigurieren beziehungsweise durchführen und die erforderlichen Einstellungen dokumentieren.
3. Schritt 3: objektbezogene Ergänzungen und Einschränkungen an einem durchgängigen Praxisfall anwenden und das Ergebnis anhand definierter Prüfkriterien kontrollieren.
4. Schritt 4: Typische Fehlerbilder untersuchen, eine geeignete Korrektur ausführen und den wiederholbaren Arbeitsstandard festhalten.

Vererbung und organisatorischer Kontext

1. Schritt 1: Organisationseinheiten, Rollenbesetzung und Kontext fachlich einordnen und die Abhängigkeiten im Gesamtablauf festhalten.
2. Schritt 2: Vererbung in Strukturen und Arbeitsbereichen im Schulungssystem schrittweise konfigurieren beziehungsweise durchführen und die erforderlichen Einstellungen dokumentieren.
3. Schritt 3: Unterbrechung, Ausnahme und zeitlich begrenzter Zugriff an einem durchgängigen Praxisfall anwenden und das Ergebnis anhand definierter Prüfkriterien kontrollieren.
4. Schritt 4: Typische Fehlerbilder untersuchen, eine geeignete Korrektur ausführen und den wiederholbaren Arbeitsstandard festhalten.

Berechtigungstests

1. Schritt 1: Testidentitäten und repräsentative Objekte fachlich einordnen und die Abhängigkeiten im Gesamtablauf festhalten.
2. Schritt 2: Positiv-, Negativ- und Grenzfalltests im Schulungssystem schrittweise konfigurieren beziehungsweise durchführen und die erforderlichen Einstellungen dokumentieren.
3. Schritt 3: effektive Rechte und Ursachenanalyse an einem durchgängigen Praxisfall anwenden und das Ergebnis anhand definierter Prüfkriterien kontrollieren.
4. Schritt 4: Typische Fehlerbilder untersuchen, eine geeignete Korrektur ausführen und den wiederholbaren Arbeitsstandard festhalten.

Auditierung und Nachweis

1. Schritt 1: Änderungen an Rollen und Berechtigungen fachlich einordnen und die Abhängigkeiten im Gesamtablauf festhalten.
2. Schritt 2: Zugriffs- und Bearbeitungsprotokolle im Schulungssystem schrittweise konfigurieren beziehungsweise durchführen und die erforderlichen Einstellungen dokumentieren.
3. Schritt 3: regelmäßige Rezertifizierung und Stichprobe an einem durchgängigen Praxisfall anwenden und das Ergebnis anhand definierter Prüfkriterien kontrollieren.
4. Schritt 4: Typische Fehlerbilder untersuchen, eine geeignete Korrektur ausführen und den wiederholbaren Arbeitsstandard festhalten.

Störungs- und Änderungsfall

1. Schritt 1: fehlender Zugriff und unerwartete Sichtbarkeit fachlich einordnen und die Abhängigkeiten im Gesamtablauf festhalten.
2. Schritt 2: sichere Sofortmaßnahme und Ursachenbehebung im Schulungssystem schrittweise konfigurieren beziehungsweise durchführen und die erforderlichen Einstellungen dokumentieren.
3. Schritt 3: Freigabe, Dokumentation und Rücknahme von Notfallrechten an einem durchgängigen Praxisfall anwenden und das Ergebnis anhand definierter Prüfkriterien kontrollieren.
4. Schritt 4: Typische Fehlerbilder untersuchen, eine geeignete Korrektur ausführen und den wiederholbaren Arbeitsstandard festhalten.

Praxisübungen

Die Übungen verwenden einen zusammenhängenden Fallbestand. Konfigurationen und Bearbeitungsschritte werden zuerst nachvollzogen, anschließend selbstständig ausgeführt und zuletzt mit Kontrolllisten sowie Negativtests geprüft.

Arbeitsweise

Fachliche Einordnung, Demonstration, geführte Umsetzung und eigenständige Übung wechseln sich ab. Jeder Themenblock endet mit einer kurzen Qualitätskontrolle und einer dokumentierten Vorgehensweise für den späteren Einsatz.