Seminar OpenXPKI Workflow-Design und Genehmigungsprozesse

Das Seminar behandelt die fachliche und technische Gestaltung von Workflows für Antrag, Prüfung, Ausstellung und Sperrung.

Inhaltsübersicht

• Workflow-Grundlagen und Zustandsmodelle
• Antrag, Prüfung, Genehmigung, Ausstellung, Erneuerung und Sperrung
• Rollen, Bedingungen, Aktivitäten und UI-Darstellung
• Policy-Prüfungen, Automatisierung und manuelle Freigaben
• Test, Fehlersuche und kontrollierte Einführung geänderter Workflows

Einordnung

Workflows übersetzen Sicherheitsvorgaben in ausführbare Prozesse. Das Seminar zeigt, wie Genehmigungen, Prüfungen und Bedienoberflächen so modelliert werden, dass sie technisch funktionieren und betrieblich verstanden werden.

Lernziele

• Workflow-Strukturen lesen und fachlich bewerten
• Genehmigungsprozesse mit Rollen, Bedingungen und Aktivitäten modellieren
• Automatische und manuelle Prüfungen sinnvoll kombinieren
• Workflow-Änderungen sicher testen und dokumentiert einführen

Schrittweise Seminarinhalte

1. Schritt 1: Fachlichen Zertifikatsprozess mit Zuständen und Entscheidungen aufnehmen
2. Schritt 2: Workflow-Bausteine, Aktivitäten, Bedingungen und Rollen zuordnen
3. Schritt 3: Genehmigungspunkte und Vier-Augen-Prinzipien modellieren
4. Schritt 4: UI-Darstellung und Pflichtangaben für Antragsteller und Operatoren gestalten
5. Schritt 5: Automatisierte Prüfungen für Profil, Antrag und Signer-Kontext einbauen
6. Schritt 6: Fehlerpfade, Ablehnung, Nacharbeit und Eskalation berücksichtigen
7. Schritt 7: Workflow-Tests, Freigabe und Einführung in den Betrieb planen

Praktische Übungen

• Modellierung eines Genehmigungsworkflows für Serverzertifikate
• Analyse eines fehlerhaften Zustandsübergangs
• Erweiterung eines Antragsprozesses um zusätzliche Prüfpunkte
• Erstellen eines Testkatalogs für Workflow-Änderungen

Geeignete Einsatzbereiche

Geeignet für Umgebungen, in denen Standardprozesse nicht ausreichen oder Zertifikatsvorgänge an interne Sicherheits- und Freigabeprozesse angepasst werden müssen.