Seminar Janssen Project SCIM und Identity Lifecycle

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Das Seminar behandelt SCIM als standardisierte Schnittstelle für Benutzer- und Attributverwaltung. Schwerpunkt sind Anlage, Änderung, Deaktivierung, Attribut-Mapping, Status, Fehlerbehandlung und Betriebsprozesse.

Identity Lifecycle ist selten spektakulär, aber extrem wirksam. Ein sauber deaktiviertes Konto ist Sicherheitsarbeit alter Schule: unsichtbar, aber entscheidend.

Lernziele

• SCIM als Provisioning-Schnittstelle im Janssen-Kontext verstehen
• Benutzer-, Gruppen- und Attributmodelle für Lifecycle-Prozesse planen
• Anlage, Änderung, Deaktivierung und Fehlerbehandlung strukturiert umsetzen
• Betriebs- und Supportprozesse für Provisionierung definieren

Zielgruppe

Das Seminar richtet sich an technische und operative Rollen, die Benutzer- und Attributdaten über SCIM in Janssen- oder Gluu-Flex-Umgebungen verwalten.

Voraussetzungen

Vorausgesetzt werden Grundlagen zu Benutzerkonten, Attributdaten, Gruppen, Rollen, REST/JSON und organisatorischen Lifecycle-Prozessen.

Seminarinhalte

Modul 1: SCIM-Grundlagen

Die Schnittstelle wird nach Ressourcen, Methoden und Datenmodell erklärt.

1. SCIM-Ressourcen für Benutzer und Gruppen unterscheiden.
2. CRUD-Vorgänge, Filter, Patching und Statusänderungen fachlich einordnen.
3. Grenzen zwischen Quellsystem, IAM und Zielanwendung festlegen.

Modul 2: Attribut- und Lifecycle-Modell

Datenmodellierung verhindert spätere Inkonsistenzen.

1. Pflichtattribute, optionale Attribute, Gruppen und Rollen definieren.
2. Statusübergänge für Eintritt, Wechsel, Pause und Austritt modellieren.
3. Attributhoheit und Konfliktregeln zwischen Systemen bestimmen.

Modul 3: Provisioning-Flows testen

Lifecycle-Prozesse werden als überprüfbare Flüsse betrachtet.

1. Benutzeranlage, Attributänderung, Gruppenzuordnung und Deaktivierung durchspielen.
2. Antwortcodes, Fehlertexte und Datenzustände auswerten.
3. Idempotenz, Wiederholung und Teilfehler berücksichtigen.

Modul 4: Betrieb und Fehlerbehandlung

Provisioning-Störungen benötigen klare Zuständigkeiten.

1. Fehler nach Quellsystem, Mapping, Berechtigung, Datenqualität und Zielsystem sortieren.
2. Support- und Eskalationswege für fehlerhafte Lifecycle-Ereignisse definieren.
3. Monitoring und regelmäßige Datenabgleiche vorbereiten.

Praxisübungen

• Entwurf eines SCIM-Attributmodells für Mitarbeiterkonten
• Analyse einer fehlerhaften Deaktivierung
• Erstellung einer Provisioning-Checkliste für den Betrieb