Seminar Collaboard Intensivseminar – Enterprise-Administration, Sicherheit und Betrieb

Das Intensivseminar fasst die administrativen, sicherheitsbezogenen und betrieblichen Themen des Portfolios in einem fünftägigen Enterprise-Lernpfad zusammen. Governance, Templates und Spaces, Datenschutz, SSO und SCIM, On-Premises-Betrieb sowie Migration werden in einer gemeinsamen Zielarchitektur umgesetzt.

Die Inhalte werden in 10 aufeinander aufbauenden Modulen erarbeitet. Jeder Themenblock verbindet fachliche Einordnung, konkrete Konfiguration oder Gestaltung, praktische Durchführung und dokumentierte Qualitätsprüfung. Als roter Faden dient ein realistisches Organisations- oder Teamszenario.

Inhaltsverzeichnis

1. Enterprise-Zielbild und Governance
2. Benutzer-, Gruppen- und Berechtigungsverwaltung
3. Templates, Spaces und Lebenszyklen
4. Datenschutz und Sicherheitsbaseline
5. SSO-Architektur und Authentisierung
6. SCIM und Identitätslebenszyklus
7. On-Premises- und Private-Cloud-Architektur
8. Härtung, Backup, Monitoring und Updates
9. Migration, Import, Export und Dokumentation
10. Enterprise-Abschlussprojekt
11. Praxisübungen und Qualitätssicherung
12. Arbeitsunterlagen

Lernziele

• die Anforderungen für enterprise-zielbild und governance strukturiert erfassen und in einen belastbaren Arbeitsablauf überführen
• benutzer-, gruppen- und berechtigungsverwaltung zielgerichtet konfigurieren, gestalten oder moderieren
• migration, import, export und dokumentation anhand fachlicher und technischer Kriterien prüfen
• Berechtigungen, Verantwortlichkeiten und Qualitätskriterien nachvollziehbar dokumentieren
• wiederverwendbare Standards, Vorlagen oder Betriebsabläufe aus den Übungsergebnissen ableiten
• typische Fehlerbilder erkennen, systematisch eingrenzen und geeignete Korrekturen umsetzen

Zielgruppe

Enterprise-Administratoren, IAM- und Security-Teams, Plattformbetrieb, IT-Architekten, Service Owner und Governance-Verantwortliche

Voraussetzungen

Fundierte Kenntnisse in Systemadministration, Netzwerken, Identitätsmanagement und Informationssicherheit

Seminarinhalte

Modul 1: Enterprise-Zielbild und Governance

Organisation, Mandanten, Rollen, Richtlinien, Zuständigkeiten und Kontrollziele werden als Gesamtmodell geplant. Als überprüfbares Arbeitsergebnis entsteht eine Enterprise-Governance-Architektur.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Enterprise-Zielbild und Governance“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Organisation, Mandanten, Rollen, Richtlinien, Zuständigkeiten und Kontrollziele werden als Gesamtmodell geplant“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und eine Enterprise-Governance-Architektur erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 2: Benutzer-, Gruppen- und Berechtigungsverwaltung

Konten, Gruppen, Rollen, Gäste und administrative Trennung werden strukturiert umgesetzt. Als überprüfbares Arbeitsergebnis entsteht ein geprüftes Berechtigungsmodell.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Benutzer-, Gruppen- und Berechtigungsverwaltung“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Konten, Gruppen, Rollen, Gäste und administrative Trennung werden strukturiert umgesetzt“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und ein geprüftes Berechtigungsmodell erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 3: Templates, Spaces und Lebenszyklen

Standardarbeitsräume, Vorlagen, Eigentum, Versionierung, Archivierung und Löschung werden geregelt. Als überprüfbares Arbeitsergebnis entsteht ein skalierbares Standardisierungsmodell.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Templates, Spaces und Lebenszyklen“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Standardarbeitsräume, Vorlagen, Eigentum, Versionierung, Archivierung und Löschung werden geregelt“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und ein skalierbares Standardisierungsmodell erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 4: Datenschutz und Sicherheitsbaseline

Datenklassen, Schutzbedarf, Freigaben, Sicherheitsoptionen und Kontrollen werden verbunden. Als überprüfbares Arbeitsergebnis entsteht eine freigegebene Datenschutz- und Sicherheitsbaseline.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Datenschutz und Sicherheitsbaseline“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Datenklassen, Schutzbedarf, Freigaben, Sicherheitsoptionen und Kontrollen werden verbunden“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und eine freigegebene Datenschutz- und Sicherheitsbaseline erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 5: SSO-Architektur und Authentisierung

SAML- oder OAuth-basierte Anmeldung, Attribute, Zertifikate und Notfallzugänge werden geplant und getestet. Als überprüfbares Arbeitsergebnis entsteht eine abgenommene SSO-Konfiguration.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „SSO-Architektur und Authentisierung“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „SAML- oder OAuth-basierte Anmeldung, Attribute, Zertifikate und Notfallzugänge werden geplant und getestet“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und eine abgenommene SSO-Konfiguration erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 6: SCIM und Identitätslebenszyklus

Provisionierung, Gruppen, Änderungen, Deaktivierung, Fehlerfälle und Monitoring werden automatisiert. Als überprüfbares Arbeitsergebnis entsteht ein getesteter SCIM-Lebenszyklus.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „SCIM und Identitätslebenszyklus“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Provisionierung, Gruppen, Änderungen, Deaktivierung, Fehlerfälle und Monitoring werden automatisiert“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und ein getesteter SCIM-Lebenszyklus erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 7: On-Premises- und Private-Cloud-Architektur

Plattform, Netzwerk, TLS, Persistenz, Kapazität und externe Dienste werden dimensioniert. Als überprüfbares Arbeitsergebnis entsteht eine installationsreife Zielarchitektur.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „On-Premises- und Private-Cloud-Architektur“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Plattform, Netzwerk, TLS, Persistenz, Kapazität und externe Dienste werden dimensioniert“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und eine installationsreife Zielarchitektur erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 8: Härtung, Backup, Monitoring und Updates

Sicherer Betrieb, Wiederherstellung, Warnschwellen, Diagnose und Wartung werden praktisch vorbereitet. Als überprüfbares Arbeitsergebnis entsteht ein vollständiges Betriebs-Runbook.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Härtung, Backup, Monitoring und Updates“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Sicherer Betrieb, Wiederherstellung, Warnschwellen, Diagnose und Wartung werden praktisch vorbereitet“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und ein vollständiges Betriebs-Runbook erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 9: Migration, Import, Export und Dokumentation

Bestandsübernahme, Qualitätsprüfung, Ausgabe, Nachweise und Archivierung werden kontrolliert durchgeführt. Als überprüfbares Arbeitsergebnis entsteht ein abgenommener Migrations- und Dokumentationsprozess.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Migration, Import, Export und Dokumentation“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Bestandsübernahme, Qualitätsprüfung, Ausgabe, Nachweise und Archivierung werden kontrolliert durchgeführt“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und ein abgenommener Migrations- und Dokumentationsprozess erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 10: Enterprise-Abschlussprojekt

Eine Organisation wird von der Governance bis zur technischen Betriebsabnahme vollständig modelliert. Als überprüfbares Arbeitsergebnis entsteht eine geprüfte Enterprise-Referenzumgebung.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Enterprise-Abschlussprojekt“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Eine Organisation wird von der Governance bis zur technischen Betriebsabnahme vollständig modelliert“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und eine geprüfte Enterprise-Referenzumgebung erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Praxisübungen und Qualitätssicherung

• Eine enterprise-governance-architektur anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Ein geprüftes berechtigungsmodell anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Ein skalierbares standardisierungsmodell anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Eine freigegebene datenschutz- und sicherheitsbaseline anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Eine abgenommene sso-konfiguration anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Abschlussfall mit Rollenverteilung, dokumentierter Durchführung, Abnahmecheckliste und nachvollziehbarer Ablage bearbeiten.

Arbeitsunterlagen

• Strukturierte Schrittfolgen für die im Seminar eingesetzten Funktionen und Methoden
• Checklisten für Vorbereitung, Berechtigungen, Durchführung und Qualitätsprüfung
• Übungsaufgaben mit Abnahmekriterien und dokumentierbaren Arbeitsergebnissen
• Vorlagen für Betriebs-, Moderations- oder Gestaltungskonzepte passend zum Seminarthema