Seminar Soda Cloud – Administration, Rollen und Sicherheit

Das Seminar richtet Soda Cloud als kontrollierten Arbeitsbereich für mehrere Teams und Datenprodukte ein. Zugriffe werden nach Aufgaben getrennt, Verantwortlichkeiten nachvollziehbar zugeordnet und technische Zugangsdaten in einen geregelten Lebenszyklus überführt.

Die Übungen verbinden Berechtigungskonzept, Datenschutz und Betrieb. Ziel ist eine Administration, die sowohl den täglichen Arbeitsablauf als auch Prüfungs-, Incident- und Offboarding-Anforderungen abdeckt.

Lernziele

• globale Rollen, Gruppen und datasetbezogene Verantwortlichkeiten sauber trennen
• ein Least-Privilege-Modell für Administration, Vertragspflege, Monitoring und Diagnose umsetzen
• API-Schlüssel, Secrets und technische Konten sicher verwalten
• Datenschutz-, Audit- und Offboarding-Prozesse als wiederholbare Runbooks dokumentieren

Inhaltsübersicht

1. Organisations- und Mandantenmodell festlegen
2. Globale Rollen und Gruppen konfigurieren
3. Dataset-Verantwortlichkeiten zuweisen
4. Technische Identitäten und API-Schlüssel absichern
5. Sensible Diagnose- und Fehlerdaten schützen
6. Audit, Offboarding und Betriebsübergabe organisieren

Seminarinhalte

1. Organisations- und Mandantenmodell festlegen

1. Schritt 1: Teams, Umgebungen, Datenbereiche und administrative Zuständigkeiten erfassen.
2. Schritt 2: Globale Aufgaben von datasetbezogenen Aufgaben abgrenzen.
3. Schritt 3: Namens-, Tagging- und Gruppenkonventionen definieren.
4. Schritt 4: Administrations- und Freigabeverantwortung in einer Rollenmatrix dokumentieren.

2. Globale Rollen und Gruppen konfigurieren

1. Schritt 1: Standardrollen anhand der benötigten Aktionen analysieren.
2. Schritt 2: Benutzergruppen nach Funktion statt nach Einzelperson strukturieren.
3. Schritt 3: Administrative Sonderrechte auf wenige kontrollierte Rollen begrenzen.
4. Schritt 4: Testkonten verwenden, um erlaubte und verweigerte Aktionen zu prüfen.

3. Dataset-Verantwortlichkeiten zuweisen

1. Schritt 1: Owner-, Editor-, Viewer- und Betriebsaufgaben für Datenprodukte trennen.
2. Schritt 2: Verantwortlichkeiten mit Benutzergruppen und Dataset-Rollen kombinieren.
3. Schritt 3: Zugriff auf Verträge, Checks, Einstellungen und Diagnoseinformationen testen.
4. Schritt 4: Regelmäßige Rezertifizierung der Zuordnungen terminieren.

4. Technische Identitäten und API-Schlüssel absichern

1. Schritt 1: Interaktive Benutzer, Automationskonten und Runner-Identitäten unterscheiden.
2. Schritt 2: Schlüssel mit klarer Zweckbindung und minimalen Rechten erzeugen.
3. Schritt 3: Secrets über Umgebungsvariablen oder Secret-Manager bereitstellen.
4. Schritt 4: Rotation, Sperrung und Notfallwechsel mit Prüfnachweisen durchführen.

5. Sensible Diagnose- und Fehlerdaten schützen

1. Schritt 1: Datenklassen und besonders schützenswerte Spalten erfassen.
2. Schritt 2: Failed-Row-Erfassung organisations- und datasetbezogen begrenzen.
3. Schritt 3: Sichtbarkeit, Export und Aufbewahrung von Diagnoseinformationen kontrollieren.
4. Schritt 4: Testfälle für unbeabsichtigte Offenlegung und Rechteüberschreitung ausführen.

6. Audit, Offboarding und Betriebsübergabe organisieren

1. Schritt 1: Administrative Änderungen und Sicherheitsereignisse nachvollziehbar protokollieren.
2. Schritt 2: Joiner-, Mover- und Leaver-Abläufe für Benutzer und Gruppen definieren.
3. Schritt 3: Verwaiste Schlüssel, Verantwortlichkeiten und Integrationen regelmäßig erkennen.
4. Schritt 4: Ein Administrationsrunbook mit Kontrollintervallen, Eskalation und Nachweisen erstellen.

Praxislabor

Eine Beispielorganisation wird mit Gruppen, globalen Rechten, Dataset-Verantwortlichkeiten und technischen Konten eingerichtet. Anschließend werden Positiv- und Negativtests, Schlüsselrotation und ein vollständiger Offboarding-Fall durchgeführt.

Zielgruppe und Voraussetzungen

Zielgruppe: Soda-Administration, Data Platform Operations, IAM, Informationssicherheit, Data Governance und technische Produktverantwortung.

Voraussetzungen: Grundverständnis von Rollenmodellen, technischen Konten und Data-Governance-Prozessen; Basiskenntnisse von Soda Cloud sind hilfreich.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als Betriebsstandard wiederholbar bleiben.