Seminar openDesk Administration Grundlagen: Nubus, Benutzer, Gruppen und SSO

Überblick

Dieses Seminar behandelt die zentrale Benutzer- und Rechteverwaltung in openDesk. Im Mittelpunkt stehen Nubus, Verzeichnisdaten, Gruppen, Rollen, Single-Sign-On und die kontrollierte Bereitstellung von Zugängen für Fachbereiche, Projektteams und externe Beteiligte.

Die Dauer ist auf zwei Tage angesetzt, weil neben der Oberfläche auch Identitätsflüsse, Gruppenlogik, Berechtigungsprüfung und typische Administrationsfehler praktisch behandelt werden müssen.

Inhaltsverzeichnis

1. Zielgruppe
2. Voraussetzungen
3. Seminarinhalte
4. Praxisübungen
5. Abgrenzung

Zielgruppe

Administrierende, technische Projektleitungen, Identity-Management-Verantwortliche, IT-Betrieb und Supportteams, die Benutzer, Gruppen und Zugriffsstrukturen in openDesk verwalten.

Voraussetzungen

Grundkenntnisse zu Benutzerverwaltung, Gruppen, Rollen und Verzeichnisdiensten sind sinnvoll. Erfahrungen mit LDAP, Active Directory oder Single-Sign-On erleichtern die Einordnung, sind aber nicht zwingend erforderlich.

Seminarinhalte

Administrationsoberfläche und Portal verstehen

1. Schritt 1: Portalstruktur öffnen und die relevanten Administrationsbereiche identifizieren.
2. Schritt 2: Benutzer-, Gruppen- und Anwendungsbereiche voneinander abgrenzen.
3. Schritt 3: Typische Zuständigkeiten zwischen Helpdesk, Fachadministration und Systembetrieb festlegen.

Benutzer und Gruppen verwalten

1. Schritt 1: Benutzerkonten anlegen, ändern, sperren und reaktivieren.
2. Schritt 2: Gruppen für Organisationseinheiten, Projekte und Rollen sauber modellieren.
3. Schritt 3: Gruppenmitgliedschaften prüfen und Auswirkungen in angebundenen Anwendungen nachvollziehen.

Single-Sign-On und Identitätsflüsse prüfen

1. Schritt 1: Anmeldeweg aus Sicht eines Benutzers durchlaufen und Fehlerbilder erkennen.
2. Schritt 2: Attributübergaben und Gruppeninformationen fachlich kontrollieren.
3. Schritt 3: Standardisierte Prüfschritte für Login-Probleme dokumentieren.

Berechtigungen und Betriebsregeln absichern

1. Schritt 1: Minimalprinzip für administrative Rollen anwenden.
2. Schritt 2: Gast- und Externenzugänge organisatorisch begrenzen.
3. Schritt 3: Änderungsprozesse, Vier-Augen-Prüfung und Protokollierung in ein Betriebskonzept überführen.

Praxisübungen

• Anlegen einer Gruppenstruktur für eine Beispielbehörde
• Prüfung eines SSO-Anmeldeproblems anhand eines festen Prüfpfads
• Erstellung einer Kurzrichtlinie für Rollen, Gruppen und externe Konten

Abgrenzung

Das Seminar ist keine vollständige Kubernetes- oder Systeminstallationsschulung. Betrieb, Monitoring und Plattformarchitektur werden in separaten Betriebsseminaren vertieft.