Seminar Foswiki Sicherheit, Rechte und Governance

Beschreibung

Dieses Seminar behandelt Sicherheit, Rechte und Governance in Foswiki. Im Fokus stehen Benutzer, Gruppen, Web- und Topic-Rechte, Freigaberegeln, Verantwortlichkeiten, Schutz sensibler Inhalte und nachvollziehbare Pflegeprozesse.

Foswiki lebt von einfacher Zusammenarbeit. Gerade deshalb müssen Rechtekonzepte klar und prüfbar sein. Das Seminar zeigt, wie Zugriff nicht zufällig entsteht, sondern über Rollen, Gruppen, Web-Strukturen und definierte Verantwortlichkeiten gesteuert wird.

Neben der technischen Rechtevergabe werden organisatorische Standards behandelt: Wer darf neue Bereiche anlegen, wer gibt Inhalte frei, wie werden vertrauliche Topics gekennzeichnet, wie werden veraltete Inhalte kontrolliert und wie werden Änderungen nachvollziehbar dokumentiert.

Zielgruppe

• Foswiki-Administratoren und technische Verantwortliche
• IT-Sicherheit, Datenschutz und Governance-Rollen
• Fachbereiche mit geschützten oder regulierten Inhalten
• Key User, die Rechte und Freigaben im Alltag koordinieren

Voraussetzungen

Vorausgesetzt werden Foswiki-Grundkenntnisse und ein Verständnis für organisatorische Rollen. Technische Administrationskenntnisse sind hilfreich, aber nicht für alle Übungen zwingend erforderlich.

Inhaltsübersicht

• Benutzer, Gruppen, Rollen und Verantwortlichkeiten im Foswiki-Kontext
• Rechte auf Web- und Topic-Ebene sowie typische Vererbungs- und Überschneidungsfragen
• Trennung von Lese-, Schreib-, Administrations- und Freigaberechten
• Sichere Strukturierung sensibler Bereiche und vertraulicher Inhalte
• Governance-Regeln für neue Bereiche, Vorlagen, Namenskonventionen und Verantwortliche
• Änderungsnachvollziehbarkeit, Versionierung, Review und Pflegezyklen
• Prüfung bestehender Berechtigungen und Bereinigung gewachsener Strukturen
• Dokumentation eines Rechte- und Governance-Modells für den Betrieb

Praxisübungen

• Entwurf eines Rollen- und Gruppenmodells für mehrere Fachbereiche
• Absicherung eines vertraulichen Webs mit geprüften Zugriffen
• Analyse widersprüchlicher oder zu breiter Berechtigungen
• Erstellung einer Governance-Matrix für Inhalte und Verantwortlichkeiten
• Definition eines Review-Prozesses für kritische Wiki-Bereiche

Abgrenzung

Das Seminar verbindet technische Rechteverwaltung mit organisatorischer Steuerung. Allgemeine IT-Sicherheitsarchitektur außerhalb von Foswiki wird nur im Bezug auf die Wiki-Plattform behandelt.