Seminar Stackfield Intensivseminar – Administration, Sicherheit und Enterprise

Dieses fünftägige Intensivseminar fasst die administrativen, sicherheitsbezogenen und technischen Seminare zusammen. Organisationsaufbau, Nutzer, Räume, Rollen, Governance, Datenschutz, Verschlüsselung, Enterprise-Strukturen, SSO, Provisionierung, On-Premise-Architektur, Betrieb, Migration und Rollout werden in einem Gesamtmodell verbunden.

Inhaltsübersicht

1. Plattformlogik, Organisationen und Räume
2. Organisationsstruktur, Teams und Raumgruppen
3. Nutzerverwaltung und Rollen auf Organisationsebene
4. Organisationseinstellungen, Module und Integrationsregeln
5. Rollen, Rechtegruppen und Berechtigungen im Raum
6. Governance, Namensregeln und Betriebsverantwortung
7. Authentifizierung, Verschlüsselung und Zugriffsschutz
8. Datenschutz, Nachvollziehbarkeit und Compliance-Regeln
9. Zusammenarbeit mit Externen und getrennte Informationsräume
10. Enterprise-Strukturen, SSO und Provisionierung
11. Enterprise-API für Organisationen, Nutzer und Räume
12. Sichere und belastbare Integrationen
13. On-Premise-Architektur und Installationsvoraussetzungen
14. On-Premise-Betrieb, Clients und Störungsmanagement
15. Bestandsaufnahme, Datenbereinigung und Migrationsdesign
16. Pilot, Schulung und gestufter Rollout
17. Einführungskommunikation und Veränderungsmanagement
18. Praxisübungen und Voraussetzungen

Zielgruppe und Lernziele

Zielgruppe: Administratoren, IT-Architekten, Informationssicherheit, Datenschutz, Enterprise-Verantwortliche und technische Projektleitungen.

• Eine skalierbare Organisations-, Raum- und Berechtigungsarchitektur entwickeln.
• Sicherheits- und Compliancefunktionen in prüfbare Kontrollen überführen.
• Enterprise, SSO, API-Provisionierung und On-Premise-Betrieb planen.
• Migration, Rollout und Regelbetrieb mit eindeutigen Verantwortlichkeiten gestalten.

Seminarinhalte

Kapitel 1: Plattformlogik, Organisationen und Räume

Die grundlegende Struktur von Stackfield wird aus Sicht von Anwendern, Projektverantwortlichen und Administratoren eingeordnet. Im Mittelpunkt steht die klare Trennung zwischen persönlichem Nutzerkonto, Organisation, Team, Raumgruppe, Raum und aktiviertem Modul.

Inhaltsübersicht des Kapitels

• Nutzerkonto und Organisation
• Raumtypen und Raumgruppen
• Aktivierbare Module und Informationsorte

Schritt-für-Schritt-Vorgehen

1. Das persönliche Nutzerkonto von der Mitgliedschaft in einer oder mehreren Organisationen abgrenzen.
2. Organisationen, Teams und Raumgruppen als Ebenen der Zusammenarbeit gegenüberstellen.
3. Normale Räume, globale Räume und Projekträume anhand typischer Einsatzfälle unterscheiden.
4. Kommunikation, Aufgaben, Dateien, Seiten, Whiteboards, Kalender und Zeitplan den passenden Modulen zuordnen.
5. Für einen Beispielprozess eine schlanke Raum- und Modulstruktur festlegen und Überfrachtung vermeiden.

Kapitel 2: Organisationsstruktur, Teams und Raumgruppen

Die digitale Struktur orientiert sich an Verantwortlichkeiten und Zusammenarbeit, nicht blind am Organigramm. Teams und Raumgruppen erleichtern Zuweisung, Navigation und Berechtigungsverwaltung.

Inhaltsübersicht des Kapitels

• Strukturanalyse
• Teams und Raumgruppen
• Namens- und Verantwortungsregeln

Schritt-für-Schritt-Vorgehen

1. Abteilungen, Projekte, standortübergreifende Gruppen und externe Kooperationen aufnehmen.
2. Entscheiden, welche Strukturen als Team, Raumgruppe, Raum oder Unterorganisation abgebildet werden.
3. Teams für wiederkehrende Personengruppen anlegen und Verantwortliche bestimmen.
4. Raumgruppen zur Navigation und Verwaltung logisch gliedern.
5. Namensregeln, Eigentümerschaft und Prüfintervalle für die Struktur dokumentieren.

Kapitel 3: Nutzerverwaltung und Rollen auf Organisationsebene

Einladungen, Rollenwechsel, Deaktivierung und Austritt werden als kontrollierter Lebenszyklus verwaltet. Administrative Rechte werden auf wenige geeignete Personen begrenzt.

Inhaltsübersicht des Kapitels

• Einladung und Rollenwahl
• Änderung und Deaktivierung
• Kontroll- und Austrittsprozess

Schritt-für-Schritt-Vorgehen

1. Für neue Personen Rolle, Organisation, Teams und erforderliche Räume vor der Einladung festlegen.
2. Einladungen mit der passenden Authentifizierungsmethode und klaren internen Hinweisen versenden.
3. Rollenänderungen und Teamzugehörigkeiten nach einem dokumentierten Freigabeprozess durchführen.
4. Inaktive oder ausgeschiedene Nutzer zeitnah deaktivieren und offene Zuständigkeiten übertragen.
5. Mitgliederlisten und letzte Anmeldungen regelmäßig auf Auffälligkeiten prüfen.

Kapitel 4: Organisationseinstellungen, Module und Integrationsregeln

Globale Einstellungen schaffen einen sicheren und einheitlichen Rahmen. Dazu gehören Funktionsfreigaben, Module, Integrationen, Kommunikationsoptionen, Oberflächeneinstellungen und administrative Zuständigkeiten.

Inhaltsübersicht des Kapitels

• Globale Einstellungen
• Module und Integrationen
• Änderungsmanagement

Schritt-für-Schritt-Vorgehen

1. Bestehende Richtlinien und technische Anforderungen in eine Einstellungsmatrix überführen.
2. Funktionen und Module nach Bedarf freigeben oder einschränken.
3. Integrationsmöglichkeiten und administrative Zugriffe auf einen kontrollierten Personenkreis begrenzen.
4. Oberfläche, Benennung und organisatorische Hinweise konsistent konfigurieren.
5. Änderungen testen, freigeben, dokumentieren und den betroffenen Nutzern mitteilen.

Kapitel 5: Rollen, Rechtegruppen und Berechtigungen im Raum

Berechtigungen werden nach Tätigkeiten und Schutzbedarf modelliert. Standardrollen, externe Rolle und individuelle Rechtegruppen werden so kombiniert, dass Bearbeitung möglich bleibt und unnötige Rechte vermieden werden.

Inhaltsübersicht des Kapitels

• Standardrollen
• Individuelle Rechtegruppen
• Berechtigungstest und Dokumentation

Schritt-für-Schritt-Vorgehen

1. Personengruppen und deren notwendige Aktionen im Raum aufnehmen.
2. Prüfen, ob vorhandene Standardrollen den Bedarf bereits abdecken.
3. Nur bei begründetem Bedarf individuelle Rechtegruppen mit klarer Bezeichnung erstellen.
4. Rechte für Lesen, Erstellen, Bearbeiten, Löschen, Statuswechsel und Administration festlegen.
5. Berechtigungen mit Testkonten prüfen und Änderungen nachvollziehbar dokumentieren.

Kapitel 6: Governance, Namensregeln und Betriebsverantwortung

Eine dauerhaft beherrschbare Plattform benötigt verbindliche Regeln. Raumarten, Namensschema, Eigentümerschaft, Module, Vorlagen, Archivierung und Ausnahmeverfahren werden als Betriebsmodell dokumentiert.

Inhaltsübersicht des Kapitels

• Governance-Gremien und Verantwortlichkeiten
• Standards für Räume und Inhalte
• Prüfung, Archivierung und Ausnahmen

Schritt-für-Schritt-Vorgehen

1. Entscheidungs-, Betriebs- und Fachverantwortung eindeutig zuordnen.
2. Raumtypen, Namensschema, Pflichtrollen und zulässige Module definieren.
3. Standards für Status, Felder, Vorlagen, Dateien und Wissensseiten festlegen.
4. Regelmäßige Prüfungen und Archivierungsverfahren für veraltete Räume einrichten.
5. Abweichungen und Sonderlösungen über ein dokumentiertes Ausnahmeverfahren steuern.

Kapitel 7: Authentifizierung, Verschlüsselung und Zugriffsschutz

Sicherheitsfunktionen werden anhand von Schutzbedarf und Betriebsmodell ausgewählt. Ende-zu-Ende-Verschlüsselung, Zwei-Faktor-Authentifizierung, Passwortregeln, Zugriffsbeschränkungen und Single Sign-On werden in ein abgestimmtes Konzept eingebettet.

Inhaltsübersicht des Kapitels

• Authentifizierung und Kontoschutz
• Ende-zu-Ende-Verschlüsselung
• Zugriffsbeschränkungen und SSO

Schritt-für-Schritt-Vorgehen

1. Schutzbedarf, Nutzergruppen und Zugriffswege der Organisation erfassen.
2. Zwei-Faktor-Authentifizierung und angemessene Passwortvorgaben verbindlich festlegen.
3. Entscheiden, welche Räume Ende-zu-Ende verschlüsselt betrieben werden und welche Folgen dies hat.
4. IP-Beschränkungen oder Single Sign-On nach Infrastruktur und Betriebsmodell planen.
5. Anmeldeprotokolle, unbekannte Geräte und administrative Sicherheitsänderungen regelmäßig kontrollieren.

Kapitel 8: Datenschutz, Nachvollziehbarkeit und Compliance-Regeln

Technische Möglichkeiten werden mit organisatorischen Pflichten verbunden. Auftragsverarbeitung, Datenstandort, Rollen, Protokolle, Exporte und interne Nutzungsregeln werden zu einem prüfbaren Kontrollrahmen zusammengeführt.

Inhaltsübersicht des Kapitels

• Datenschutzorganisation
• Protokolle und Exporte
• Nutzungsregeln und Kontrollen

Schritt-für-Schritt-Vorgehen

1. Verantwortlichkeiten für Datenschutz, Informationssicherheit, Administration und Fachbereiche festlegen.
2. Vertragliche und organisatorische Anforderungen für die Verarbeitung von Daten dokumentieren.
3. Zugriffs-, Verlaufs- und Mitgliederinformationen nach festem Anlass oder Rhythmus auswerten.
4. Interne Nutzungsregeln, Freigaben und verbotene Ablagen verständlich festlegen.
5. Kontrollen, Abweichungsbehandlung und Nachweise in einem wiederholbaren Verfahren verankern.

Kapitel 9: Zusammenarbeit mit Externen und getrennte Informationsräume

Externe Personen werden mit minimal erforderlichen Rechten eingebunden. Raumzuschnitt, Rollen, Freigaben und Kommunikationswege verhindern, dass interne Informationen unbeabsichtigt offengelegt werden.

Inhaltsübersicht des Kapitels

• Rolle und Zugriffsumfang
• Getrennte Räume und Informationsgrenzen
• Einladung, Zusammenarbeit und Austritt

Schritt-für-Schritt-Vorgehen

1. Zweck, Dauer und erforderliche Inhalte der externen Zusammenarbeit festlegen.
2. Einen getrennten Raum mit nur den notwendigen Modulen und Informationen vorbereiten.
3. Externe Rolle oder individuelle Rechtegruppe nach dem Minimalprinzip konfigurieren.
4. Einladung, Verhaltensregeln, Ansprechpartner und Freigabeprozess dokumentieren.
5. Beim Ende der Zusammenarbeit Zugriff entziehen und offene Aufgaben sowie Datenübergabe prüfen.

Kapitel 10: Enterprise-Strukturen, SSO und Provisionierung

Unterorganisationen, zentrale Verwaltung, SAML-basierte Anmeldung und API-gestützte Provisionierung werden als zusammenhängendes Enterprise-Betriebsmodell geplant.

Inhaltsübersicht des Kapitels

• Dach- und Unterorganisationen
• Single Sign-On
• Provisionierung und globale Kontrollen

Schritt-für-Schritt-Vorgehen

1. Standorte, Gesellschaften oder getrennte Verantwortungsbereiche auf Eignung für Unterorganisationen prüfen.
2. Vererbte und lokal abweichende Einstellungen zwischen Dach- und Unterorganisationen festlegen.
3. SAML-basierte Anmeldung mit Identitätsquelle, Attributen und Ausnahmeprozess planen.
4. Provisionierung von Nutzern, Räumen und Mitgliedschaften über die API konzipieren.
5. Globale Exporte, Compliancebestätigung und administrative Zuständigkeiten in den Regelbetrieb überführen.

Kapitel 11: Enterprise-API für Organisationen, Nutzer und Räume

Administrative Prozesse werden über die Enterprise-Schnittstellen automatisiert. Typische Vorgänge sind Nutzer hinzufügen, entfernen oder deaktivieren, Räume erstellen oder archivieren sowie Einstellungen steuern.

Inhaltsübersicht des Kapitels

• Administrative API-Bereiche
• Provisionierungslogik
• Berechtigungen und Rückmeldungen

Schritt-für-Schritt-Vorgehen

1. Den manuellen Lebenszyklus von Nutzer, Organisation, Team und Raum vollständig aufnehmen.
2. Automatisierbare Schritte von genehmigungspflichtigen Entscheidungen trennen.
3. API-Kommandos, erforderliche Kennungen und zulässige Parameter dem Prozess zuordnen.
4. Provisionierung zunächst mit Testnutzern und Testorganisationen ausführen.
5. Erfolg, Teilfehler und Rückabwicklung in einem nachvollziehbaren Protokoll festhalten.

Kapitel 12: Sichere und belastbare Integrationen

Automatisierung wird mit Geheimnisschutz, Eingabeprüfung, Fehlerbehandlung, Protokollierung und Betriebsverantwortung abgesichert. Technische Machbarkeit allein genügt nicht.

Inhaltsübersicht des Kapitels

• Schutz der Zugangsdaten
• Validierung und Fehlerbehandlung
• Protokollierung und Betrieb

Schritt-für-Schritt-Vorgehen

1. POST-URLs und administrative Zugangsinformationen als schützenswerte Geheimnisse behandeln.
2. Eingaben auf Pflichtfelder, Datumsformate, Personen, Status und benutzerdefinierte Felder prüfen.
3. Fehlercodes, Begrenzungen und Wiederholungsstrategie ohne unkontrollierte Duplikate berücksichtigen.
4. Technische und fachliche Protokolle mit eindeutiger Vorgangskennung führen.
5. Verantwortung, Überwachung, Änderung, Test und Abschaltung der Integration dokumentieren.

Kapitel 13: On-Premise-Architektur und Installationsvoraussetzungen

Die technische Zielarchitektur wird aus Herstelleranforderungen, Nutzerzahl, Verfügbarkeit und Sicherheitsvorgaben abgeleitet. Windows-Server, MS SQL Server, IIS, Zertifikate, SMTP und optionale Telefoniekomponenten werden berücksichtigt.

Inhaltsübersicht des Kapitels

• Server- und Datenbankkomponenten
• Webzugriff, Zertifikate und Mail
• Telefonie, Speicher und Skalierung

Schritt-für-Schritt-Vorgehen

1. Nutzerzahl, Gleichzeitigkeit, Datenvolumen und Verfügbarkeitsanforderungen erfassen.
2. Windows-Server, MS SQL Server, IIS und erforderliche Laufzeitkomponenten dimensionieren.
3. Domain, gültiges Zertifikat, HTTPS-Zugriff und SMTP-Anbindung vorbereiten.
4. Für Audio- und Videotelefonie die zusätzlichen Linux-Komponenten und Netzwerkwege einplanen.
5. Speicher, Datensicherung, Wiederherstellung und Wachstum als Betriebskonzept dokumentieren.

Kapitel 14: On-Premise-Betrieb, Clients und Störungsmanagement

Nach der Installation müssen Betrieb, Zugriff, Sicherung, Überwachung, Änderungen und Supportwege geregelt sein. Browser, Desktop-App und Mobile-App werden auf die eigene Instanz ausgerichtet.

Inhaltsübersicht des Kapitels

• Verbindung und Clientverteilung
• Betriebsüberwachung und Sicherung
• Änderungen, Störungen und Wiederanlauf

Schritt-für-Schritt-Vorgehen

1. Eigene URL und Verbindungseinstellungen für Browser, Desktop- und Mobile-App testen.
2. Desktop-Anwendung bei Bedarf zentral paketieren und über Softwareverteilung bereitstellen.
3. Überwachung für Webserver, Datenbank, Speicher, Zertifikate und Mailversand definieren.
4. Datensicherung und Wiederherstellung technisch testen und Verantwortlichkeiten festlegen.
5. Störungen, Änderungen, Aktualisierungen und Eskalationen in einem Betriebsverfahren dokumentieren.

Kapitel 15: Bestandsaufnahme, Datenbereinigung und Migrationsdesign

Eine erfolgreiche Migration beginnt vor dem Import. Quellen, Datenqualität, Verantwortlichkeiten, Aufbewahrung und Zielstruktur werden geprüft, bevor Aufgaben oder Räume übernommen werden.

Inhaltsübersicht des Kapitels

• Quellsysteme und Datenumfang
• Bereinigung und Mapping
• Pilotmigration und Abnahme

Schritt-für-Schritt-Vorgehen

1. Quellsysteme, Tabellen, Dateiablagen, Kommunikationskanäle und verantwortliche Personen erfassen.
2. Aktive, historische, doppelte und nicht mehr benötigte Inhalte klassifizieren.
3. Felder, Status, Zuständigkeiten, Termine und Ablageorte auf die Stackfield-Zielstruktur abbilden.
4. Eine begrenzte Pilotmigration mit repräsentativen Daten durchführen.
5. Vollständigkeit, Rechte, Datumswerte, Verantwortlichkeiten und Suchbarkeit abnehmen.

Kapitel 16: Pilot, Schulung und gestufter Rollout

Die Einführung wird als organisatorisches Vorhaben geplant. Ein Informationsraum, vorbereitete Vorlagen, Pilotgruppen, Rollenqualifizierung und verbindliche Nutzungsregeln schaffen Akzeptanz und Datenqualität.

Inhaltsübersicht des Kapitels

• Pilotgruppe und Erfolgskriterien
• Informations- und Schulungskonzept
• Rolloutwellen und Stabilisierung

Schritt-für-Schritt-Vorgehen

1. Pilotbereich, Schlüsselpersonen, typische Prozesse und messbare Erfolgskriterien auswählen.
2. Organisationseinstellungen, Raumvorlagen, Rollen und einen zentralen Informationsraum vorbereiten.
3. Anwender, Projektleitungen und Administratoren rollenbezogen qualifizieren.
4. Weitere Bereiche in kontrollierten Wellen mit klarer Unterstützung und Rückmeldekanal einführen.
5. Nutzung, Datenqualität, offene Probleme und Verbesserungen nach jeder Welle auswerten.

Kapitel 17: Einführungskommunikation und Veränderungsmanagement

Neue Arbeitsweisen werden verständlich begründet und mit konkreten Regeln eingeführt. Widerstände, Unsicherheiten und parallele Altwege werden aktiv bearbeitet.

Inhaltsübersicht des Kapitels

• Zielbild und Nutzenargumentation
• Stakeholder und Multiplikatoren
• Kommunikation, Unterstützung und Nachsteuerung

Schritt-für-Schritt-Vorgehen

1. Ausgangsprobleme, Zielbild und erwartete Verbesserungen konkret beschreiben.
2. Betroffene Gruppen, Führungskräfte, Administratoren und Multiplikatoren identifizieren.
3. Kommunikationsbotschaften, Nutzungsregeln und Einführungszeitplan rollenbezogen vorbereiten.
4. Pilotfeedback, Sprechstunden und leicht zugängliche Hilfen organisieren.
5. Parallele Schattenprozesse abbauen und Regeln anhand belastbarer Rückmeldungen nachschärfen.

Praxisübungen

1. Eine vollständige Zielorganisation mit Rechtematrix und Governance-Handbuch entwerfen.
2. Ein Sicherheits- und Compliance-Kontrollverfahren aufbauen.
3. Eine Enterprise- und On-Premise-Roadmap einschließlich Migration und Betrieb erstellen.

Voraussetzungen

Fundierte Kenntnisse in IT-Administration, Identitätsmanagement und betrieblichen Sicherheitsanforderungen.