Seminar privacyIDEA Multi-Tenancy, Mandanten und Rollenmodelle

Mehrere Organisationseinheiten, Kunden oder Sicherheitszonen benötigen klare Grenzen. Das Seminar zeigt, wie Mandantenmodelle mit Realms, Rollen, Policies und administrativer Delegation gestaltet werden, ohne dass am Ende jeder alles sehen darf. So hat man es früher mit Schlüsseln gemacht: nicht jeder bekam den Generalschlüssel.

Inhaltsübersicht

• Mandantenmodell entwerfen
• Realms und Benutzerquellen zuordnen
• Administrationsrollen delegieren
• Policies mandantenbezogen gestalten
• Governance und Dokumentation aufbauen

Zielgruppe

Administratoren, Plattformarchitekten, Service Provider, IT-Leiter, Security-Verantwortliche

Voraussetzungen

Grundkenntnisse in privacyIDEA, Rollenmodellen und organisatorischer IT-Struktur

Seminarinhalte

1. Mandantenarchitektur

1. Organisatorische Grenzen aufnehmen
2. Realms und Resolver zuordnen
3. Daten- und Sichtbarkeitsanforderungen bewerten
4. Namenskonventionen und Standards festlegen

2. Rollen und Delegation

1. Administrationsrechte nach Aufgaben trennen
2. Helpdesk-, Mandanten- und Plattformrollen unterscheiden
3. Rechte minimal vergeben
4. Änderungsprozesse für Rollen definieren

3. Policies im Mandantenbetrieb

1. Geltungsbereiche klar setzen
2. Konflikte zwischen globalen und lokalen Vorgaben erkennen
3. Ausnahmen dokumentieren
4. Standardrichtlinien wiederverwendbar gestalten

4. Governance

1. Betriebsverantwortung festlegen
2. Regelmäßige Rollenreviews planen
3. Mandantenänderungen dokumentieren
4. Audit- und Reportinganforderungen berücksichtigen

Praktische Übungen

• Mandantenmodell zeichnen
• Rollenmatrix erstellen
• Policy-Geltungsbereiche prüfen
• Delegationsprozess formulieren

Nutzen für den Betrieb

Nach dem Seminar können getrennte Verantwortungsbereiche sauber in privacyIDEA abgebildet und revisionsfähige Rollenmodelle betrieben werden.