Seminar Canonical JAAS Identitäts- und Rechtemanagement

Canonical JAAS entfaltet seinen Mehrwert besonders dort, wo viele Benutzer, Teams und Umgebungen zentral und kontrolliert verwaltet werden müssen. Dieses Seminar behandelt die Benutzer- und Rechteverwaltung auf Enterprise-Niveau. Im Zentrum stehen externe Identitäten, Gruppen, Rollen, serviceorientierte Accounts und die praktische Ausgestaltung von Zugriffsmodellen für Controller, Clouds und Modelle.

Schwerpunkte

• Unterschied zwischen lokalen Juju-Benutzern und externen JAAS-Benutzern
• OIDC-basierte Anmeldung, Benutzerarten und technische Konten
• Arbeiten mit Gruppen, Rollen und Rollenvererbungen
• Leser-, Schreib- und Administratorrechte für Modelle sowie administrative Rechte auf Cloud- und Controller-Ebene
• ReBAC-orientiertes Denken für nachvollziehbare und skalierbare Freigabemodelle
• Governance, Freigabeprozesse und auditierbare Rechteänderungen

Praxiswerkstatt

Die Übungen bilden typische Unternehmensszenarien ab: neue Teams aufnehmen, Rollen definieren, Berechtigungen gezielt zuweisen, zu weit gefasste Rechte einschränken, serviceorientierte Zugriffe sauber trennen und Audit-Informationen zur Nachvollziehbarkeit von Freigaben heranziehen. Ziel ist ein Rollenmodell, das sowohl betriebsnah als auch revisionsfreundlich funktioniert.

Zielgruppe

Das Seminar richtet sich an Organisationen, die JAAS nicht nur technisch, sondern auch organisatorisch sauber einführen möchten. Die zweitägige Dauer ist ausreichend, um Rollenmodell, Bedienung und Governance-Prinzipien mit echten Szenarien und genügend Übungsanteil zu verbinden.