Seminar Monda Administration, Rollen und Single Sign-on

Der Kurs behandelt den kontrollierten Aufbau einer Monda-Organisation vom Benutzerzugang bis zur laufenden Berechtigungsprüfung. Rollen, Teams, Umgebungen und föderierte Anmeldung werden mit klaren Zuständigkeiten, Testfällen und Betriebsverfahren verbunden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Arbeitsweise

Zielsetzung

Eine administrierbare und prüfbare Zugriffsarchitektur mit minimalen Rechten, Single Sign-on, geregeltem On- und Offboarding sowie periodischen Reviews wird umgesetzt.

Zielgruppe und Voraussetzungen

Zielgruppe: Monda-Administratoren, IAM-Teams, Plattformbetrieb, Security-Verantwortliche, Data Governance und technische Projektleitung

Voraussetzungen: Grundkenntnisse zu Identitätsmanagement, Rollen und SSO; für die Praxis sind Testzugänge zu Monda und einem Identitätsanbieter zweckmäßig.

Seminarinhalte

1. Organisations- und Umgebungsmodell planen

1. Schritt 1: Mandanten, Arbeitsbereiche, Teams und Umgebungen aus der Betriebsorganisation ableiten.
2. Schritt 2: Produktiv-, Test- und Entwicklungszugriffe eindeutig trennen.
3. Schritt 3: Namens-, Eigentümer- und Vertretungsregeln festlegen.
4. Schritt 4: Zielmodell mit fachlichen und technischen Verantwortlichen abnehmen.

2. Rollen und Berechtigungen entwerfen

1. Schritt 1: Aufgaben in Administrator-, Produkt-, Vertriebs-, Betriebs- und Leserechte zerlegen.
2. Schritt 2: Minimal erforderliche Rechte je Rolle bestimmen.
3. Schritt 3: Kritische Kombinationen und Funktionstrennung prüfen.
4. Schritt 4: Rollenmatrix mit Freigabe- und Rezertifizierungsintervall dokumentieren.

3. Benutzer und Teams verwalten

1. Schritt 1: Eintritt, Rollenwechsel und Austritt als standardisierte Vorgänge definieren.
2. Schritt 2: Benutzer Teams und Verantwortungsbereichen zuordnen.
3. Schritt 3: Temporäre und externe Zugriffe mit Ablaufdatum versehen.
4. Schritt 4: Verwaiste oder überprivilegierte Konten regelmäßig identifizieren.

4. SSO-Voraussetzungen vorbereiten

1. Schritt 1: Domänen, Redirect-Ziele, Claims und Gruppenattribute zwischen den Systemen abgleichen.
2. Schritt 2: Zertifikate, Secrets und Metadaten mit klaren Eigentümern verwalten.
3. Schritt 3: Testgruppen und Notfallzugang festlegen.
4. Schritt 4: Änderungs- und Rückfallplan vor der Aktivierung dokumentieren.

5. Entra ID, Okta oder Auth0 anbinden

1. Schritt 1: Anwendung im Identitätsanbieter anlegen und benötigte Endpunkte konfigurieren.
2. Schritt 2: Claims und Gruppen auf das Rollenmodell abbilden.
3. Schritt 3: Testbenutzer mit erlaubtem und verweigertem Zugriff prüfen.
4. Schritt 4: Produktive Aktivierung kontrolliert und protokolliert durchführen.

6. Anmeldung und Fehlerfälle testen

1. Schritt 1: Erstanmeldung, wiederholte Anmeldung und Abmeldung prüfen.
2. Schritt 2: Fehlende Claims, falsche Gruppen und abgelaufene Zuordnung simulieren.
3. Schritt 3: Fehler zwischen Browser, Identitätsanbieter und Monda eingrenzen.
4. Schritt 4: Korrektur und Wiederholungstest dokumentieren.

7. Notfall- und Wiederherstellungsverfahren einrichten

1. Schritt 1: Notfallkonto mit strengen Schutz- und Nutzungsregeln vorhalten.
2. Schritt 2: SSO-Störung, Fehlkonfiguration und Kontosperre als Szenarien definieren.
3. Schritt 3: Wiederherstellung und kontrollierte Rückkehr zum Normalbetrieb testen.
4. Schritt 4: Nachkontrolle und Beweissicherung festlegen.

8. Rezertifizierung und Audit durchführen

1. Schritt 1: Benutzer-, Team- und Rollenbestände regelmäßig exportieren oder prüfen.
2. Schritt 2: Abweichungen gegen Rollenmatrix und Personalstatus abgleichen.
3. Schritt 3: Entzug oder Korrektur mit Frist und Verantwortlichkeit verfolgen.
4. Schritt 4: Review-Ergebnis und offene Risiken revisionsfähig festhalten.

Praxisübungen

• Eine Rollenmatrix mit Funktionstrennung und Genehmigungsweg erstellen.
• Eine SSO-Anbindung in einer Testkonfiguration planen und mit Positiv- sowie Negativfällen prüfen.
• Ein Onboarding-, Offboarding- und Notfallverfahren als Runbook ausarbeiten.
• Eine beispielhafte Zugriffsrezertifizierung durchführen.

Arbeitsweise

Fachliche Einordnung, Demonstrationen, geführte Schritt-für-Schritt-Arbeit, Fallanalysen und kontrollierte Prüfungen werden verbunden. Jede Konfiguration wird mit einem erwarteten Ergebnis, einem Negativfall und einer dokumentierten Nachkontrolle abgeschlossen.