Seminar Magnolia CMS – Administration, Benutzer und Berechtigungen

Das Seminar vermittelt den kontrollierten Aufbau von Benutzer-, Gruppen-, Rollen- und Zugriffsmodellen für Redaktion, Administration, Veröffentlichung und technische Dienste. Der Schwerpunkt liegt auf einer reproduzierbaren Vorgehensweise mit klaren Ausgangswerten, kontrollierten Änderungen, Negativtests und dokumentierten Abnahmekriterien. Produktive Änderungen werden nicht vorausgesetzt; alle Arbeitsschritte lassen sich in einer Labor- oder Projektumgebung nachvollziehen.

Inhaltsübersicht

1. Identitäts- und Administrationsmodell
2. ACLs und Workspace-Berechtigungen
3. Redaktions- und Veröffentlichungsrechte
4. Benutzerlebenszyklus und Kontrolle
5. Zielgruppe und Voraussetzungen
6. Didaktik und Arbeitsweise

Identitäts- und Administrationsmodell

Inhaltsverzeichnis

• Benutzer, Gruppen und Systemkonten
• fachliche und technische Rollen
• Minimalprinzip und Aufgabentrennung
• Praxisübung, Prüfung und Dokumentation

Dieses Kapitel verbindet Benutzer, Gruppen und Systemkonten, fachliche und technische Rollen und Minimalprinzip und Aufgabentrennung zu einem nachvollziehbaren Arbeitsablauf. Technische Konfiguration, redaktionelle Wirkung, Berechtigungen und betriebliche Folgen werden gemeinsam betrachtet, damit lokale Einzelmaßnahmen nicht zu inkonsistenten Gesamtprozessen führen.

1. Schritt 1 – Ausgangslage erfassen: Benutzer, Gruppen und Systemkonten werden in der Laborumgebung oder im bereitgestellten Referenzfall inventarisiert. Abhängigkeiten, Verantwortungen, bestehende Ausnahmen und erkennbare Risiken werden in einer Prüfliste festgehalten.
2. Schritt 2 – Zielmodell festlegen: Für fachliche und technische Rollen wird ein Sollzustand mit eindeutigen Namens-, Rollen-, Daten- und Qualitätsregeln entworfen. Nicht benötigte Optionen werden bewusst ausgeschlossen, damit der spätere Betrieb überschaubar bleibt.
3. Schritt 3 – Umsetzung durchführen: Minimalprinzip und Aufgabentrennung werden schrittweise konfiguriert oder implementiert. Eine vorhandene Kontenlandschaft wird inventarisiert und in ein konsistentes Zielmodell überführt. Jeder Änderungsschritt wird mit Ausgangswert, Änderung und erwarteter Wirkung protokolliert.
4. Schritt 4 – Funktion und Grenzen prüfen: Der Normalfall wird durch Positivtests bestätigt. Anschließend werden fehlende Daten, ungültige Eingaben, unberechtigte Zugriffe, nicht verfügbare Abhängigkeiten und Wiederanlauf betrachtet.
5. Schritt 5 – Standard festschreiben: Konfiguration, Prüfergebnisse, offene Risiken, Rückfalloptionen und Verantwortungen werden konsolidiert. Als verbindlicher Dokumentationsstand entsteht: Rollen- und Kontenkatalog mit Verantwortungen und Prüfintervallen.

Die Übung endet erst nach einem reproduzierbaren Wiederholungstest. Dadurch bleibt nachvollziehbar, welche Voraussetzungen erfüllt sein müssen und wie Abweichungen systematisch erkannt werden.

ACLs und Workspace-Berechtigungen

Inhaltsverzeichnis

• JCR-Workspaces und Inhaltspfade
• Lesen, Schreiben, Löschen und administrativer Zugriff
• Vererbung, Ausnahmen und Konflikte
• Praxisübung, Prüfung und Dokumentation

Dieses Kapitel verbindet JCR-Workspaces und Inhaltspfade, Lesen, Schreiben, Löschen und administrativer Zugriff und Vererbung, Ausnahmen und Konflikte zu einem nachvollziehbaren Arbeitsablauf. Technische Konfiguration, redaktionelle Wirkung, Berechtigungen und betriebliche Folgen werden gemeinsam betrachtet, damit lokale Einzelmaßnahmen nicht zu inkonsistenten Gesamtprozessen führen.

1. Schritt 1 – Ausgangslage erfassen: JCR-Workspaces und Inhaltspfade werden in der Laborumgebung oder im bereitgestellten Referenzfall inventarisiert. Abhängigkeiten, Verantwortungen, bestehende Ausnahmen und erkennbare Risiken werden in einer Prüfliste festgehalten.
2. Schritt 2 – Zielmodell festlegen: Für Lesen, Schreiben, Löschen und administrativer Zugriff wird ein Sollzustand mit eindeutigen Namens-, Rollen-, Daten- und Qualitätsregeln entworfen. Nicht benötigte Optionen werden bewusst ausgeschlossen, damit der spätere Betrieb überschaubar bleibt.
3. Schritt 3 – Umsetzung durchführen: Vererbung, Ausnahmen und Konflikte werden schrittweise konfiguriert oder implementiert. Mehrere Rollen werden auf getrennten Inhaltsbereichen eingerichtet und gegen definierte Testfälle geprüft. Jeder Änderungsschritt wird mit Ausgangswert, Änderung und erwarteter Wirkung protokolliert.
4. Schritt 4 – Funktion und Grenzen prüfen: Der Normalfall wird durch Positivtests bestätigt. Anschließend werden fehlende Daten, ungültige Eingaben, unberechtigte Zugriffe, nicht verfügbare Abhängigkeiten und Wiederanlauf betrachtet.
5. Schritt 5 – Standard festschreiben: Konfiguration, Prüfergebnisse, offene Risiken, Rückfalloptionen und Verantwortungen werden konsolidiert. Als verbindlicher Dokumentationsstand entsteht: Berechtigungsmatrix mit Pfaden, Rechten und Testnachweisen.

Die Übung endet erst nach einem reproduzierbaren Wiederholungstest. Dadurch bleibt nachvollziehbar, welche Voraussetzungen erfüllt sein müssen und wie Abweichungen systematisch erkannt werden.

Redaktions- und Veröffentlichungsrechte

Inhaltsverzeichnis

• Author- und Public-Instanzen
• Freigabe-, Publikations- und Rücknahmeaktionen
• Vier-Augen-Prinzip und privilegierte Tätigkeiten
• Praxisübung, Prüfung und Dokumentation

Dieses Kapitel verbindet Author- und Public-Instanzen, Freigabe-, Publikations- und Rücknahmeaktionen und Vier-Augen-Prinzip und privilegierte Tätigkeiten zu einem nachvollziehbaren Arbeitsablauf. Technische Konfiguration, redaktionelle Wirkung, Berechtigungen und betriebliche Folgen werden gemeinsam betrachtet, damit lokale Einzelmaßnahmen nicht zu inkonsistenten Gesamtprozessen führen.

1. Schritt 1 – Ausgangslage erfassen: Author- und Public-Instanzen werden in der Laborumgebung oder im bereitgestellten Referenzfall inventarisiert. Abhängigkeiten, Verantwortungen, bestehende Ausnahmen und erkennbare Risiken werden in einer Prüfliste festgehalten.
2. Schritt 2 – Zielmodell festlegen: Für Freigabe-, Publikations- und Rücknahmeaktionen wird ein Sollzustand mit eindeutigen Namens-, Rollen-, Daten- und Qualitätsregeln entworfen. Nicht benötigte Optionen werden bewusst ausgeschlossen, damit der spätere Betrieb überschaubar bleibt.
3. Schritt 3 – Umsetzung durchführen: Vier-Augen-Prinzip und privilegierte Tätigkeiten werden schrittweise konfiguriert oder implementiert. Editor-, Prüfer- und Publisher-Konten durchlaufen einen vollständigen Veröffentlichungsfall. Jeder Änderungsschritt wird mit Ausgangswert, Änderung und erwarteter Wirkung protokolliert.
4. Schritt 4 – Funktion und Grenzen prüfen: Der Normalfall wird durch Positivtests bestätigt. Anschließend werden fehlende Daten, ungültige Eingaben, unberechtigte Zugriffe, nicht verfügbare Abhängigkeiten und Wiederanlauf betrachtet.
5. Schritt 5 – Standard festschreiben: Konfiguration, Prüfergebnisse, offene Risiken, Rückfalloptionen und Verantwortungen werden konsolidiert. Als verbindlicher Dokumentationsstand entsteht: Freigabemodell mit Rollen, Eskalationen und Rückfallwegen.

Die Übung endet erst nach einem reproduzierbaren Wiederholungstest. Dadurch bleibt nachvollziehbar, welche Voraussetzungen erfüllt sein müssen und wie Abweichungen systematisch erkannt werden.

Benutzerlebenszyklus und Kontrolle

Inhaltsverzeichnis

• Onboarding, Rollenwechsel und Offboarding
• Servicekonten und technische Identitäten
• regelmäßige Rezertifizierung und Auditierbarkeit
• Praxisübung, Prüfung und Dokumentation

Dieses Kapitel verbindet Onboarding, Rollenwechsel und Offboarding, Servicekonten und technische Identitäten und regelmäßige Rezertifizierung und Auditierbarkeit zu einem nachvollziehbaren Arbeitsablauf. Technische Konfiguration, redaktionelle Wirkung, Berechtigungen und betriebliche Folgen werden gemeinsam betrachtet, damit lokale Einzelmaßnahmen nicht zu inkonsistenten Gesamtprozessen führen.

1. Schritt 1 – Ausgangslage erfassen: Onboarding, Rollenwechsel und Offboarding werden in der Laborumgebung oder im bereitgestellten Referenzfall inventarisiert. Abhängigkeiten, Verantwortungen, bestehende Ausnahmen und erkennbare Risiken werden in einer Prüfliste festgehalten.
2. Schritt 2 – Zielmodell festlegen: Für Servicekonten und technische Identitäten wird ein Sollzustand mit eindeutigen Namens-, Rollen-, Daten- und Qualitätsregeln entworfen. Nicht benötigte Optionen werden bewusst ausgeschlossen, damit der spätere Betrieb überschaubar bleibt.
3. Schritt 3 – Umsetzung durchführen: regelmäßige Rezertifizierung und Auditierbarkeit werden schrittweise konfiguriert oder implementiert. Ein Eintritts-, Wechsel- und Austrittsfall wird mit Kontrollpunkten und Entzugstests bearbeitet. Jeder Änderungsschritt wird mit Ausgangswert, Änderung und erwarteter Wirkung protokolliert.
4. Schritt 4 – Funktion und Grenzen prüfen: Der Normalfall wird durch Positivtests bestätigt. Anschließend werden fehlende Daten, ungültige Eingaben, unberechtigte Zugriffe, nicht verfügbare Abhängigkeiten und Wiederanlauf betrachtet.
5. Schritt 5 – Standard festschreiben: Konfiguration, Prüfergebnisse, offene Risiken, Rückfalloptionen und Verantwortungen werden konsolidiert. Als verbindlicher Dokumentationsstand entsteht: Betriebsanweisung für Kontenpflege und Berechtigungsprüfung.

Die Übung endet erst nach einem reproduzierbaren Wiederholungstest. Dadurch bleibt nachvollziehbar, welche Voraussetzungen erfüllt sein müssen und wie Abweichungen systematisch erkannt werden.

Zielgruppe und Voraussetzungen

Inhaltsverzeichnis

• Adressierte Rollen
• Fachliche und technische Vorkenntnisse
• Labor- und Arbeitsmittel

Zielgruppe: Magnolia-Administration, Plattformbetrieb, Informationssicherheit, Anwendungsbetreuung, technische Projektleitung und Revisionsverantwortung.

Voraussetzungen: Grundkenntnisse in Magnolia, Verzeichnisdiensten und rollenbasierten Berechtigungskonzepten; eine Laborinstanz mit administrativem Zugriff ist hilfreich.

Für die Praxisanteile wird eine getrennte Magnolia-Umgebung mit Beispieldaten verwendet. Administrations- und Entwicklungsübungen werden mit nicht produktiven Konten durchgeführt. Vor jedem Eingriff werden Ausgangszustand, erwartete Wirkung und Rückfallmöglichkeit festgehalten.

Didaktik und Arbeitsweise

Inhaltsverzeichnis

• Fachimpuls und Demonstration
• Geführte Umsetzung
• Kontrollierte Fehlerfälle
• Abnahme und Dokumentation

Kurze Fachimpulse werden unmittelbar durch Demonstrationen und geführte Arbeitsschritte vertieft. Jede Übung enthält einen definierten Ausgangszustand, konkrete Prüfpunkte, mindestens einen Negativfall und eine schriftliche Abnahme. Wiederholbare Checklisten und Runbooks stehen im Mittelpunkt; reine Funktionsvorführungen ohne Prüfung sind nicht Bestandteil des Vorgehens.