Seminar FishOS Multi-Tenancy, Identitäten und Governance

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte
4. Praxisübungen
5. Abgrenzung und Einsatzfelder

Zielsetzung

Die Schulung entwickelt ein konsistentes Betriebsmodell für mehrere Organisationen, Projekte und Rollen. Berechtigungen, Quotas, Netztrennung, Servicekatalog und Ausnahmen werden nachvollziehbar und nach dem Prinzip minimaler Rechte gestaltet.

Zielgruppe und Voraussetzungen

Zielgruppe: FishOS- und OpenStack-Administratoren, IAM-Verantwortliche, Security-Teams, Service-Manager und Cloud-Architekten

Voraussetzungen: FishOS- oder OpenStack-Grundlagen sowie Verständnis von Rollen, Verzeichnisdiensten und Mandantenmodellen

Seminarinhalte

Modul 1: Mandanten- und Organisationsmodell

1. Schritt 1: Organisationen, Domänen, Projekte, Unterprojekte und Kostenstellen voneinander abgrenzen.
2. Schritt 2: Lebenszyklus von Anlage, Änderung, Übergabe, Sperrung und Löschung definieren.
3. Schritt 3: Namenskonventionen, Verantwortliche und technische Eigentümer verbindlich festlegen.
4. Schritt 4: Gemeinsam genutzte Dienste von mandanteneigenen Ressourcen unterscheiden.

Modul 2: Identitäten, Gruppen und Rollen

1. Schritt 1: Benutzer, Servicekonten, Gruppen und externe Identitätsquellen systematisch zuordnen.
2. Schritt 2: Administrative, operative und nutzende Rollen mit minimalen Rechten entwerfen.
3. Schritt 3: Rollenvererbung, projektspezifische Rechte und zeitlich begrenzte Zugriffe prüfen.
4. Schritt 4: Verwaiste Konten, geteilte Zugangsdaten und überprivilegierte Rollen erkennen.

Modul 3: Servicekatalog und Zugriffssteuerung

1. Schritt 1: Sichtbare Dienste, Endpunkte und Regionszuordnungen für Mandanten kontrollieren.
2. Schritt 2: API- und Portalzugriffe mit Rollen- und Projektkontext testen.
3. Schritt 3: Policies und Ausnahmen nachvollziehbar dokumentieren und freigeben.
4. Schritt 4: Servicekonten für Automatisierung mit begrenztem Umfang und Rotation betreiben.

Modul 4: Quotas und Netztrennung

1. Schritt 1: Ressourcenquoten nach Mandantenklasse und realer Clusterkapazität definieren.
2. Schritt 2: Provider- und Self-Service-Netze mit Sicherheitsgruppen und Routergrenzen trennen.
3. Schritt 3: Gemeinsame Netzdienste und externe Zugänge kontrolliert bereitstellen.
4. Schritt 4: Quota- und Netzwerkänderungen mit Genehmigung, Test und Rückfall absichern.

Modul 5: Governance und Audit

1. Schritt 1: Regelmäßige Rezertifizierung von Rollen, Konten, Projekten und Ausnahmen etablieren.
2. Schritt 2: Änderungen, Anmeldungen und administrative Aktionen revisionsfähig protokollieren.
3. Schritt 3: Onboarding- und Offboarding-Checklisten in den Serviceprozess integrieren.
4. Schritt 4: Kennzahlen für ungenutzte Projekte, Quota-Auslastung und Berechtigungsrisiken auswerten.

Praxisübungen

• Entwurf eines Domänen-, Projekt- und Rollenmodells
• Anlage eines Mandanten mit Gruppen, Quotas und Servicezugriffen
• Prüfung einer fehlerhaften oder überprivilegierten Rollenzuweisung
• Erstellung einer Governance- und Rezertifizierungscheckliste

Abgrenzung und Einsatzfelder

Das Seminar behandelt FishOS- und OpenStack-seitige Governance. Unternehmensweite IAM-Prozesse und externe Verzeichnisdienste werden an den Integrationspunkten betrachtet.