Seminar Magda Administration, Benutzer, Rollen, Organisationen und Autorisierung

Das Seminar vermittelt die vollständige administrative Steuerung einer Magda-Instanz. Im Mittelpunkt stehen Identitäten, lokale Benutzerkonten, Rollen, Berechtigungen, Organisationseinheiten, API-Schlüssel und die OPA-gestützte Autorisierung. Alle Konfigurationen werden anhand eines nachvollziehbaren Berechtigungsmodells aufgebaut und geprüft.

Inhaltsübersicht

1. Administrationsmodell und Zuständigkeiten
2. Benutzer und Administratoren verwalten
3. Rollen, Berechtigungen und Operationen
4. Organisationseinheiten modellieren
5. OPA-basierte Autorisierung prüfen
6. API-Schlüssel und Betriebsrichtlinien
7. Praxisübungen und Voraussetzungen

Zielgruppe

Systemadministration, Plattformbetrieb, Informationssicherheit, Data-Governance-Verantwortliche und technische Projektleitung.

Lernziele

• Benutzerkonten, Administratorstatus und API-Schlüssel kontrolliert verwalten.
• Rollen und Berechtigungen aus fachlichen Anforderungen ableiten.
• Organisationseinheiten und Zuständigkeitsbereiche sauber modellieren.
• OPA-Entscheidungen und Zugriffsbeschränkungen methodisch testen.
• Berechtigungsfehler analysieren und revisionsfähig dokumentieren.

Seminarinhalte

1. Administrationsmodell und Zuständigkeiten

1. Schritt 1: Administrationsbereiche, Systemrollen und Verantwortungsgrenzen erfassen.
2. Schritt 2: Fachliche Schutzbedarfe in konkrete Verwaltungsaufgaben übersetzen.
3. Schritt 3: Ein Rollen- und Rechtekonzept für eine Beispielorganisation entwerfen.

2. Benutzer und Administratoren verwalten

1. Schritt 1: Lokale Benutzerkonten anlegen und sicher initialisieren.
2. Schritt 2: Administratorrechte gezielt setzen, prüfen und wieder entziehen.
3. Schritt 3: Kontenstatus, Sitzungen und typische Anmeldefehler kontrollieren.

3. Rollen, Berechtigungen und Operationen

1. Schritt 1: Ressourcen und zulässige Operationen eindeutig bestimmen.
2. Schritt 2: Berechtigungen mit Eigentums-, Organisations- und Vorabfreigabe-Bedingungen erstellen.
3. Schritt 3: Rollen zusammenstellen und Benutzern nachvollziehbar zuweisen.

4. Organisationseinheiten modellieren

1. Schritt 1: Eine hierarchische Organisationsstruktur anlegen.
2. Schritt 2: Benutzer, Datensätze und Verantwortlichkeiten Organisationseinheiten zuordnen.
3. Schritt 3: Vererbte und bereichsübergreifende Zugriffe anhand von Testfällen prüfen.

5. OPA-basierte Autorisierung prüfen

1. Schritt 1: Entscheidungsanfragen für einzelne Ressourcen vorbereiten.
2. Schritt 2: Regelreste und partielle Auswertungen fachlich interpretieren.
3. Schritt 3: Fehlentscheidungen zwischen Policy, Rollenmodell und Datensatzattributen eingrenzen.

6. API-Schlüssel und Betriebsrichtlinien

1. Schritt 1: API-Schlüssel zweckgebunden erstellen und einem Konto zuordnen.
2. Schritt 2: Schlüsselrotation, Entzug und technische Nutzung kontrollieren.
3. Schritt 3: Ein administratives Prüf- und Freigabeverfahren dokumentieren.

Praxisübungen

• Aufbau eines mehrstufigen Rollenmodells für Redaktion, Prüfung und Administration.
• Konfiguration einer Organisationshierarchie mit getrennten Datenbereichen.
• Testmatrix für Lesen, Erstellen, Ändern und Freigeben von Datensätzen.
• Fehleranalyse bei einer absichtlich widersprüchlichen Berechtigungskonfiguration.

Voraussetzungen

Grundkenntnisse zu Webanwendungen, Identitätsmanagement und rollenbasierter Zugriffskontrolle. Administrativer Zugriff auf eine Schulungsinstanz wird bereitgestellt.