Seminar Holm Security VMP – Benutzermanagement, Rollen und Teams

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
6. 1. Rollenmodell und Verantwortlichkeiten
7. 2. Teams und Datenbereiche
8. 3. Benutzer anlegen und Rechte zuweisen
9. 4. Wirksamkeitsprüfung
10. 5. Benutzerlebenszyklus
11. 6. Rezertifizierung und Audit
12. Praxisanteil
13. Methodik

Seminarprofil

Die eintägige Schulung behandelt den klar abgegrenzten administrativen Aufgabenbereich der Zugriffssteuerung. Die Dauer ist ausreichend, weil keine Scan- oder Produktkonfiguration vermittelt wird; sämtliche Übungen konzentrieren sich auf Rollenmodell, Rechteprüfung und Benutzerlebenszyklus.

Zielgruppe

Plattformadministratoren, IAM-Verantwortliche, Security Manager, Teamleiter, Service Provider und interne Revisoren.

Voraussetzungen

Grundverständnis rollenbasierter Zugriffskontrolle und organisatorischer Zuständigkeiten. Administrative Rechte in einer Schulungsinstanz sind erforderlich.

Lernziele

• Ein nachvollziehbares Rollen- und Teammodell entwickeln.
• Rechte nach Aufgaben, Datenzugriff und Verantwortungsbereich begrenzen.
• Freigaben und Eigentümerschaften mit Testkonten prüfen.
• Eintritt, Wechsel, Vertretung und Austritt kontrolliert bearbeiten.
• Regelmäßige Rechteprüfung und Audit-Dokumentation etablieren.

Seminarinhalte

1. Rollenmodell und Verantwortlichkeiten

Aufgaben werden vor der technischen Rechtevergabe sauber voneinander getrennt.

1. Schritt 1: Administrative, operative, auswertende und lesende Aufgaben erfassen.
2. Schritt 2: Unvereinbare Tätigkeiten und besonders schützenswerte Funktionen kennzeichnen.
3. Schritt 3: Standardrollen und begründete Ausnahmen definieren.
4. Schritt 4: Rollenverantwortliche und Genehmigungswege festlegen.

2. Teams und Datenbereiche

Teams strukturieren Zugriff und Zusammenarbeit nach Organisation oder technischem Verantwortungsgebiet.

1. Schritt 1: Teams für Abteilungen, Plattformbereiche, Kunden oder technische Domänen planen.
2. Schritt 2: Eigentümerschaften für Scans, Berichte, Assets und Maßnahmen zuordnen.
3. Schritt 3: Freigaben auf den erforderlichen Datenbereich begrenzen.
4. Schritt 4: Vertretungsregeln für Urlaub, Ausfall und Bereitschaft definieren.

3. Benutzer anlegen und Rechte zuweisen

Konten werden standardisiert und mit minimalen Rechten eingerichtet.

1. Schritt 1: Benutzerstammdaten und organisatorische Zuordnung prüfen.
2. Schritt 2: Passende Rolle und Teammitgliedschaft auswählen.
3. Schritt 3: Zusätzliche Berechtigungen nur mit dokumentierter Begründung vergeben.
4. Schritt 4: Konto mit einem definierten Prüfszenario abnehmen.

4. Wirksamkeitsprüfung

Konfigurierte Rechte werden aus Sicht des betroffenen Kontos kontrolliert.

1. Schritt 1: Sichtbare Menüs, Assets, Scans, Berichte und Bearbeitungsfunktionen testen.
2. Schritt 2: Unerwünschte Schreib- oder Verwaltungsrechte identifizieren.
3. Schritt 3: Fehlende Rechte gegen den genehmigten Aufgabenbereich abgleichen.
4. Schritt 4: Korrekturen dokumentieren und erneut prüfen.

5. Benutzerlebenszyklus

Änderungen an Beschäftigung oder Verantwortung führen zeitnah zu angepassten Rechten.

1. Schritt 1: Eintritt mit genehmigter Standardrolle bearbeiten.
2. Schritt 2: Rollenwechsel und Teamwechsel mit Entzug alter Rechte durchführen.
3. Schritt 3: Temporäre Vertretungen befristen und überwachen.
4. Schritt 4: Austritt, Kontosperrung und Eigentumsübergabe vollständig dokumentieren.

6. Rezertifizierung und Audit

Regelmäßige Kontrollen verhindern schleichende Rechteausweitung.

1. Schritt 1: Prüfintervall und Verantwortliche für Rechtebestätigungen festlegen.
2. Schritt 2: Inaktive Konten, Sonderrechte und verwaiste Eigentümerschaften identifizieren.
3. Schritt 3: Abweichungen mit Frist und verantwortlicher Stelle nachverfolgen.
4. Schritt 4: Prüfnachweise für interne Kontrolle und Revision geordnet ablegen.

Praxisanteil

Entwurf eines Rollenmodells, Einrichtung mehrerer Testkonten, Prüfung wirksamer Rechte, Korrektur einer überprivilegierten Rolle und Durchführung eines vollständigen Offboarding-Falls.

Methodik

Kompakter Fachvortrag, Live-Konfiguration, Rechteprüfung mit Testkonten, Rollenmatrix und kontrollierte Fallübungen.