Seminar Soffid IAM Identity Governance und Rollenmodellierung

Das Seminar behandelt die fachliche und technische Modellierung von Governance-Strukturen in Soffid IAM. Schwerpunkt sind Identitätslebenszyklus, Rollen, Verantwortlichkeiten, Berechtigungsstrukturen und Kontrollmechanismen.

Inhaltsübersicht

• Kapitel 1: Governance-Grundlagen
• Kapitel 2: Rollenmodellierung
• Kapitel 3: Berechtigungsvergabe und Genehmigung
• Kapitel 4: Rollenkonflikte und Segregation of Duties
• Kapitel 5: Lebenszyklussteuerung
• Kapitel 6: Governance-Betrieb und Qualitätssicherung

Zielgruppe

IAM-Verantwortliche, Fachbereichsvertreter, Security-Architekten, Administratoren und Projektteams, die ein belastbares Rollen- und Governance-Modell aufbauen.

Voraussetzungen

Grundkenntnisse in IAM-Prozessen, Organisationsstrukturen und Berechtigungsmodellen sind notwendig.

Seminarinhalte

Kapitel 1: Governance-Grundlagen

Inhaltsverzeichnis

• Identitätslebenszyklus
• Verantwortlichkeiten
• Kontrollziele
• Risikoklassen

1. Schritt 1: Lebenszyklusereignisse und Verantwortliche erfassen.
2. Schritt 2: Kontrollziele für Eintritt, Wechsel und Austritt formulieren.
3. Schritt 3: Risikoklassen für Rollen und Systeme definieren.
4. Schritt 4: Governance-Anforderungen in ein Zielbild überführen.

Kapitel 2: Rollenmodellierung

Inhaltsverzeichnis

• Fachrollen
• Technische Rollen
• Rollenhierarchie
• Namenskonventionen

1. Schritt 1: Fachliche Aufgabenprofile aufnehmen.
2. Schritt 2: Technische Berechtigungen den Aufgabenprofilen zuordnen.
3. Schritt 3: Rollenhierarchien schlank und prüfbar aufbauen.
4. Schritt 4: Namenskonventionen für Rollen und Rollenpakete festlegen.

Kapitel 3: Berechtigungsvergabe und Genehmigung

Inhaltsverzeichnis

• Antragswege
• Genehmiger
• Delegation
• Fristen

1. Schritt 1: Berechtigungsanforderungen in Antragstypen gliedern.
2. Schritt 2: Genehmiger nach Daten- und Prozessverantwortung bestimmen.
3. Schritt 3: Delegations- und Eskalationsregeln definieren.
4. Schritt 4: Fristen und Nachverfolgung in den Prozess aufnehmen.

Kapitel 4: Rollenkonflikte und Segregation of Duties

Inhaltsverzeichnis

• Unvereinbare Rollen
• Kritische Kombinationen
• Ausnahmen
• Kontrolle

1. Schritt 1: Kritische Rollen und Kombinationen identifizieren.
2. Schritt 2: Konfliktregeln mit fachlichen Begründungen formulieren.
3. Schritt 3: Ausnahmen zeitlich und organisatorisch begrenzen.
4. Schritt 4: Kontrollberichte für Konflikte vorbereiten.

Kapitel 5: Lebenszyklussteuerung

Inhaltsverzeichnis

• Eintritt
• Wechsel
• Austritt
• Reaktivierung

1. Schritt 1: Standardprozesse für Eintritt, Wechsel und Austritt modellieren.
2. Schritt 2: Rollenänderungen aus Organisationsänderungen ableiten.
3. Schritt 3: Entzug und Deaktivierung als Pflichtschritt definieren.
4. Schritt 4: Sonderfälle wie Rückkehrer und externe Benutzer einordnen.

Kapitel 6: Governance-Betrieb und Qualitätssicherung

Inhaltsverzeichnis

• Rollenpflege
• Kontrollzyklen
• Änderungsmanagement
• Dokumentation

1. Schritt 1: Rollenverantwortliche und Pflegezyklen festlegen.
2. Schritt 2: Änderungen am Rollenmodell kontrolliert freigeben.
3. Schritt 3: Regelmäßige Qualitätsprüfungen planen.
4. Schritt 4: Dokumentation für Betrieb und Revision aktuell halten.

Praxisübungen

• Aufbau eines fachlichen Rollenbaums
• Abbildung von Rollen auf technische Berechtigungen
• Definition von Verantwortlichkeiten und Genehmigungspunkten
• Bewertung von Rollenkonflikten und Governance-Kontrollen

Nutzen für den Praxiseinsatz

Das Seminar führt zu einem Rollenmodell, das technisch umsetzbar und organisatorisch erklärbar ist. Ein Rollenmodell, das niemand versteht, ist keine Governance, sondern Dekoration.