Seminar T-Systems DIH – Administration, Rollen und Partnernetzwerke

Im Mittelpunkt stehen die organisatorische Einrichtung einer DIH-Organisation, die sichere Vergabe von Berechtigungen und der strukturierte Aufbau eines Partnernetzwerks. Die Inhalte verbinden Administrationsaufgaben mit nachvollziehbaren Kontrollpunkten für einen belastbaren Plattformbetrieb.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Schrittweise Seminarinhalte
   1. Administrationsmodell und Verantwortungsbereiche
   2. Benutzer einladen und Lebenszyklen steuern
   3. Rollen, Rechte und Gruppen modellieren
   4. Partnernetzwerke aufbauen
   5. Kontrollen, Protokollierung und Supportfälle
5. Praxisübungen
6. Arbeitsweise und Qualitätskontrollen

Lernziele

• Organisationsstrukturen und administrative Verantwortlichkeiten im DIH einordnen
• Benutzer, Gruppen, Rollen und Rechte nach einem nachvollziehbaren Modell verwalten
• Partnerorganisationen einzeln und gesammelt in ein Datenökosystem einladen
• Zugriffsprobleme systematisch analysieren und revisionsfähige Entscheidungen dokumentieren
• Ein praxistaugliches Betriebs- und Berechtigungskonzept vorbereiten

Zielgruppe und Voraussetzungen

Zielgruppe: Plattformadministration, Dataspace-Koordination, Identity- und Access-Management, Data Governance, technische Projektleitung und Support.

Voraussetzungen: Grundkenntnisse zu Benutzerverwaltung, Rollenmodellen und webbasierten Unternehmensplattformen. Ein technischer DIH-Zugang ist für Demonstrationen hilfreich, aber nicht zwingend erforderlich.

Seminarinhalte

Die Inhalte werden in einer aufeinander aufbauenden Reihenfolge erarbeitet. Jeder Schritt verbindet fachliche Einordnung, technische Details, Kontrollfragen und eine anwendungsbezogene Aufgabe.

Schritt 1: Administrationsmodell und Verantwortungsbereiche

Die organisatorischen Ebenen der Plattform werden in Rollen, Aufgaben und Kontrollverantwortung zerlegt. Dabei wird zwischen Organisationsadministration, fachlicher Datenverantwortung, technischer Betriebsverantwortung und normaler Nutzung unterschieden.

• Organisationskonto und Mitgliedschaften
• Verantwortungsmatrix für Betrieb und Fachseite
• Trennung kritischer Funktionen
• Dokumentations- und Freigabepunkte

Praxisaufgabe: Erstellung einer kompakten RACI-Matrix für eine Beispielorganisation.

Schritt 2: Benutzer einladen und Lebenszyklen steuern

Die Benutzerverwaltung wird vom Eintritt bis zum Austritt betrachtet. Ein Schwerpunkt liegt auf wiederholbaren Prüfungen, damit veraltete oder überprivilegierte Konten nicht unbemerkt bestehen bleiben.

• Einladung und Erstzugang
• Aktivierung, Änderung und Entzug von Zugängen
• Regelmäßige Rezertifizierung
• Umgang mit Funktionswechseln und Vertretungen

Praxisaufgabe: Durchspielen eines Joiner-Mover-Leaver-Falls mit Prüfliste.

Schritt 3: Rollen, Rechte und Gruppen modellieren

Berechtigungen werden aus Aufgaben und Schutzbedarfen abgeleitet. Gruppen dienen als wartbare Klammer für wiederkehrende Zugriffsprofile und reduzieren Einzelzuweisungen.

• Standardrollen und fachliche Erweiterungen
• Minimalprinzip und bedarfsgerechte Freigaben
• Gruppenbildung nach Teams, Projekten und Datenräumen
• Kontrolle wirksamer Rechte

Praxisaufgabe: Entwurf eines Rollenmodells für Administration, Data Provider, Data Consumer und Auditor.

Schritt 4: Partnernetzwerke aufbauen

Einladungen an Lieferanten, Kunden und Kooperationspartner werden als gesteuerter Prozess behandelt. Neben Einzeleinladungen werden Sammelverfahren, Statuskontrolle und Eskalation eingeordnet.

• Partnersegmentierung
• Einzel- und Masseneinladungen
• Status- und Rücklaufkontrolle
• Onboarding-Kommunikation ohne Medienbruch

Praxisaufgabe: Planung einer gestaffelten Partneraktivierung für ein Beispielökosystem.

Schritt 5: Kontrollen, Protokollierung und Supportfälle

Administrative Vorgänge werden mit Prüfpunkten, Nachweisen und klarer Fehlerklassifikation verbunden. Dadurch lassen sich Berechtigungs- und Einladungsprobleme schneller eingrenzen.

• Kontrollkalender
• Nachweisführung und Änderungsprotokoll
• Typische Anmelde- und Berechtigungsfehler
• Eskalationswege und Übergabeinformationen

Praxisaufgabe: Analyse mehrerer Fehlerbilder und Formulierung vollständiger Supporttickets.

Praxisübungen

• Rollen- und Gruppenmodell für ein mittelständisches Datenökosystem
• Partner-Onboarding-Liste mit Status, Verantwortlichkeit und Eskalationskriterien
• Prüfkatalog für quartalsweise Berechtigungsrezertifizierung

Arbeitsweise und Qualitätskontrollen

Vortrag, moderierte Analyse, Systemdemonstration, strukturierte Checklisten und praktische Übungen werden miteinander kombiniert. Konfigurationen und Konzepte werden jeweils gegen Vollständigkeit, Konsistenz, Sicherheit, Nachvollziehbarkeit und Betriebsfähigkeit geprüft. Übungsfälle enthalten auch Fehlersituationen, damit Diagnose- und Entscheidungswege nicht nur im Idealzustand nachvollzogen werden.