Seminar Relution Benutzer-, Rollen-, Mandanten- und Verzeichnisverwaltung

Seminarprofil

Identitäts- und Berechtigungsmanagement für Benutzer, Gruppen, Rollen, Organisationen, Mandanten und externe Verzeichnisse. LDAP-Synchronisation, SSO, MFA, technische Konten und Rezertifizierung folgen dem Prinzip minimaler Berechtigungen.

Zwei Tage sind erforderlich, damit Konzeption, Konfiguration, Pilotierung und Fehleranalyse nicht auf reine Produktdemonstration verkürzt werden.

Inhaltsübersicht

1. Organisations- und Mandantenmodell
2. Benutzer und Gruppen
3. Rollen und Berechtigungen
4. Verzeichnisanbindung und Synchronisation
5. SSO und Mehrfaktor-Authentisierung
6. Rezertifizierung und Audit

Lernziele

• Organisations- und Mandantenmodell planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• Benutzer und Gruppen planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• Rollen und Berechtigungen planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• Verzeichnisanbindung und Synchronisation planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• SSO und Mehrfaktor-Authentisierung planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren

Zielgruppe

Relution-Systemadministratoren, IAM-Verantwortliche, Datenschutz- und Sicherheitsbeauftragte sowie technische Projektleitungen.

Voraussetzungen

Grundkenntnisse in Relution oder Besuch des Grundlagenseminars.

Seminarinhalte

1. Organisations- und Mandantenmodell

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Organisations- und Mandantenmodell erfassen.
2. Schritt 2: globale, systemweite und mandantenbezogene Bereiche fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Organisationen, Vererbung und öffentliche Objekte in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Zielmodell mit Eigentümern und Freigaben kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

2. Benutzer und Gruppen

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Benutzer und Gruppen erfassen.
2. Schritt 2: lokale Konten und Namensstandard fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Status, Zuordnung und Gruppenarten in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Eintritts-, Änderungs- und Austrittsprozess kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

3. Rollen und Berechtigungen

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Rollen und Berechtigungen erfassen.
2. Schritt 2: Aufgaben und Berechtigungsbedarf fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Lese-, Erstell-, Änderungs- und Löschrechte in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Testkonto und Überberechtigungen kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

4. Verzeichnisanbindung und Synchronisation

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Verzeichnisanbindung und Synchronisation erfassen.
2. Schritt 2: Suchbasen, Filter und eindeutige Attribute fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Testimport und Attributzuordnung in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: regelmäßige Synchronisation mit Fehlerprozess kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

5. SSO und Mehrfaktor-Authentisierung

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für SSO und Mehrfaktor-Authentisierung erfassen.
2. Schritt 2: Anmeldewege und Vertrauensstellung fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: SSO-Attribute und MFA für privilegierte Konten in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Ausfall- und Wiederherstellungszugänge kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

6. Rezertifizierung und Audit

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Rezertifizierung und Audit erfassen.
2. Schritt 2: inaktive, verwaiste und privilegierte Konten fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Rollen- und Gruppenmitgliedschaften in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Entzug und revisionsfähige Dokumentation kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

Praxisübungen

• Praxisfall zu Organisations- und Mandantenmodell mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu Benutzer und Gruppen mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu Rollen und Berechtigungen mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu Verzeichnisanbindung und Synchronisation mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu SSO und Mehrfaktor-Authentisierung mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle

Methodik

Fachliche Einordnung, Demonstrationen in einer Relution-Schulungsumgebung, schrittweise Übungen, kontrollierte Testfälle, Fehleranalyse und dokumentierte Abschlusskontrollen.