Seminar DatoCMS: Administration, Rollen und Berechtigungen

Dieses Administrationsseminar entwickelt aus realen Aufgabenprofilen ein nachvollziehbares Berechtigungskonzept. Neben Kollaboratoren und Rollen werden Inhalts-, Sprach-, Environment-, Asset-, Workflow- und Token-Rechte eingerichtet, geprüft und dokumentiert.

Inhaltsübersicht

Kapitelinhaltsverzeichnis

• Lernziele und Einsatzbereiche
• Vorbereitung und Arbeitsweise
• Seminarinhalte
• Praktische Übungen und Anwendung

Lernziele und Einsatzbereiche

Kapitelinhaltsverzeichnis

• Kompetenzziele
• Typische Einsatzszenarien
• Abgrenzung und Schwerpunkt

Kompetenzziele

Die Inhalte sind auf unmittelbar anwendbare, prüfbare Kompetenzen ausgerichtet.

• Aufgabenprofile in ein konsistentes Rollen- und Berechtigungsmodell überführen.
• Rechte für Inhalte, Sprachen, Assets, Environments und Workflows gezielt konfigurieren.
• API-Tokens nach dem Prinzip der minimal erforderlichen Rechte trennen.
• Berechtigungen mit positiven und negativen Testfällen belastbar nachweisen.

Typische Einsatzszenarien

Das Seminar eignet sich insbesondere für die folgenden Projekt- und Betriebssituationen.

• Aufbau eines neuen Redaktions- und Entwicklungsteams.
• Trennung von Redaktion, Übersetzung, Freigabe, Entwicklung und Betrieb.
• Rezertifizierung gewachsener Berechtigungen in einem bestehenden Projekt.

Abgrenzung und Schwerpunkt

Die fachliche Tiefe wird durch folgende Grenzen bewusst fokussiert.

• Keine allgemeine Einführung in Content Modeling oder Frontend-Entwicklung.
• SSO- und Enterprise-Funktionen werden planabhängig als Betriebsoption behandelt.
• Rechtliche Bewertungen werden nicht ersetzt; der Schwerpunkt liegt auf technischer Governance.

Vorbereitung und Arbeitsweise

Kapitelinhaltsverzeichnis

• Zielgruppen
• Vorkenntnisse und Schulungsumgebung
• Didaktisches Vorgehen
• Qualitäts- und Abnahmekriterien

Zielgruppen

Projektadministration, IT-Leitung, Informationssicherheit, Content-Verantwortliche und technische Projektleitung.

Vorkenntnisse und Schulungsumgebung

Grundkenntnisse eines Headless-CMS und ein vorbereitetes DatoCMS-Schulungsprojekt. Kenntnisse der eigenen Organisations- und Freigabestrukturen sind hilfreich.

1. Schritt 1: Zugänge, Rollen und Schulungsprojekt vor Seminarbeginn kontrollieren.
2. Schritt 2: Beispieldaten, Assets, Quellmaterial oder Codebasis entsprechend dem Seminarthema bereitstellen.
3. Schritt 3: Ausgangszustand dokumentieren, damit Übungen wiederholt und Abweichungen eindeutig bewertet werden können.

Didaktisches Vorgehen

Kurze Fachblöcke werden unmittelbar mit Demonstrationen, geführten Arbeitsschritten, eigenständigen Laborphasen und kontrollierten Fehlerfällen verbunden.

1. Schritt 1: Ausgangsproblem und gewünschtes Sollverhalten präzisieren.
2. Schritt 2: Konfiguration oder Implementierung in kleinen, überprüfbaren Schritten ausführen.
3. Schritt 3: Normalfall, Grenzfall und mindestens einen Fehlerfall testen.
4. Schritt 4: Nachweis, Betriebsregel oder Checkliste aus dem Übungsergebnis ableiten.

Qualitäts- und Abnahmekriterien

• Konfigurationen und Arbeitsschritte sind reproduzierbar dokumentiert.
• Berechtigungen, Datenstände und Environments sind eindeutig voneinander getrennt.
• Positive und negative Testfälle besitzen ein erwartetes und nachvollziehbares Ergebnis.
• Fehlerzustände führen zu einer kontrollierten Diagnose und einem definierten Wiederanlauf.

Seminarinhalte

Kapitelinhaltsverzeichnis

• Projekt- und Organisationsstruktur
• Kollaboratoren und Standardrollen
• Rollenmatrix und Vererbung
• Inhalts- und Modellrechte
• Sprach-, Asset- und Environment-Rechte
• Workflow- und Veröffentlichungsrechte
• API-Tokens und technische Identitäten
• Prüfung und Rezertifizierung

Projekt- und Organisationsstruktur

Organisation, Projekte und fachliche Verantwortungen werden so abgegrenzt, dass Rechte nicht aus Bequemlichkeit, sondern aus Aufgaben und Schutzbedarf abgeleitet werden.

1. Schritt 1: Organisationseinheiten, Projekte und Verantwortliche erfassen.
2. Schritt 2: Schutzbedarfe und kritische Aktionen je Bereich markieren.
3. Schritt 3: Aus den Ergebnissen administrierbare Rollenpakete ableiten.

Kollaboratoren und Standardrollen

Einladungen, Kontenstatus und vorhandene Rollen werden kontrolliert eingerichtet und gegen typische Überberechtigung geprüft.

1. Schritt 1: Kollaboratoren nach Funktion und Beschäftigungsstatus gruppieren.
2. Schritt 2: Standardrollen auf tatsächlich benötigte Rechte prüfen.
3. Schritt 3: Einladungs-, Änderungs- und Austrittsprozess dokumentieren.

Rollenmatrix und Vererbung

Eine Rollenmatrix verbindet Aufgaben, Modelle, Aktionen, Sprachen, Environments und Ausnahmen in einer prüfbaren Struktur.

1. Schritt 1: Aufgaben in Lesen, Erstellen, Ändern, Veröffentlichen und Löschen zerlegen.
2. Schritt 2: Basisrollen und ergänzende Rollenbausteine definieren.
3. Schritt 3: Konflikte und unzulässige Rollenkombinationen festhalten.

Inhalts- und Modellrechte

Rechte werden auf Modelle, Datensätze und redaktionelle Aktionen begrenzt, damit fachliche Teams nur ihren Verantwortungsbereich bearbeiten.

1. Schritt 1: Relevante Modelle und Inhaltsbereiche auswählen.
2. Schritt 2: Erlaubte Aktionen pro Modell und Rolle konfigurieren.
3. Schritt 3: Grenzfälle mit nicht zugewiesenen Datensätzen testen.

Sprach-, Asset- und Environment-Rechte

Übersetzungsaufgaben, Medienverwaltung und Zugriff auf primäre oder Sandbox-Environments werden voneinander getrennt.

1. Schritt 1: Locale-Verantwortungen und Übersetzungsrollen festlegen.
2. Schritt 2: Asset- und Collection-Rechte den Medienteams zuordnen.
3. Schritt 3: Environment-Zugriffe für Redaktion, Entwicklung und Betrieb begrenzen.

Workflow- und Veröffentlichungsrechte

Workflow-Übergänge und Veröffentlichungsaktionen werden an Rollen, Vier-Augen-Prinzip und Eskalationswege gekoppelt.

1. Schritt 1: Zustände und zulässige Übergänge je Rolle erfassen.
2. Schritt 2: Veröffentlichungs- und Rücknahmebefugnisse trennen.
3. Schritt 3: Vertretung und Notfallfreigabe mit Protokollpflicht definieren.

API-Tokens und technische Identitäten

Technische Zugriffe werden nach Anwendungsfall, API-Oberfläche, Environment und Lebensdauer getrennt.

1. Schritt 1: Lesende, schreibende und Preview-Anwendungsfälle inventarisieren.
2. Schritt 2: Je Anwendung einen eng begrenzten Token mit eindeutiger Bezeichnung anlegen.
3. Schritt 3: Rotation, Ablage, Widerruf und Nutzungsprüfung festlegen.

Prüfung und Rezertifizierung

Ein wiederholbares Kontrollverfahren zeigt, ob Rollen weiterhin erforderlich, wirksam und frei von unerwünschten Kombinationen sind.

1. Schritt 1: Positive und negative Testfälle pro Rolle ausführen.
2. Schritt 2: Abweichungen mit Verantwortlichen und Frist erfassen.
3. Schritt 3: Quartals- oder Halbjahresprüfung als Betriebsroutine terminieren.

Praktische Übungen und Anwendung

Kapitelinhaltsverzeichnis

• Rollenmatrix für ein internationales Redaktionsteam
• Token-Trennung für Website, Preview und Import
• Rezertifizierung eines gewachsenen Projekts
• Prüf- und Abnahmekriterien

Rollenmatrix für ein internationales Redaktionsteam

Szenario: Ein Team aus Autoren, Übersetzern, Freigebenden, Entwicklern und Betrieb erhält getrennte Verantwortungsbereiche.

1. Schritt 1: Aufgaben und Schutzbedarf je Rolle erfassen.
2. Schritt 2: Rechte in einer Matrix zuordnen und Konflikte markieren.
3. Schritt 3: Rollen im Schulungsprojekt konfigurieren.
4. Schritt 4: Mit Testkonten alle erlaubten und verbotenen Aktionen prüfen.

Prüfkriterium: Jede Rolle kann nur die vorgesehenen Modelle, Locales, Environments und Aktionen verwenden.

Token-Trennung für Website, Preview und Import

Szenario: Drei technische Anwendungen benötigen unterschiedliche Lese- und Schreibrechte.

1. Schritt 1: Zugriffsbedarf der Anwendungen beschreiben.
2. Schritt 2: Drei getrennte Tokens mit klarer Benennung anlegen.
3. Schritt 3: Zugriffe mit positiven und negativen Requests testen.
4. Schritt 4: Rotations- und Widerrufsprozess protokollieren.

Prüfkriterium: Kein Token besitzt eine breitere API- oder Environment-Berechtigung als für seinen Zweck erforderlich.

Rezertifizierung eines gewachsenen Projekts

Szenario: Historisch vergebene Rechte werden auf Notwendigkeit, Konflikte und verwaiste Konten untersucht.

1. Schritt 1: Kollaboratoren, Rollen und Tokens exportieren oder erfassen.
2. Schritt 2: Überberechtigungen und inaktive Identitäten markieren.
3. Schritt 3: Bereinigung mit einem kontrollierten Änderungsplan durchführen.
4. Schritt 4: Nachkontrolle und Freigabe dokumentieren.

Prüfkriterium: Eine bereinigte Rollenliste mit Verantwortlichen, Begründungen und Prüftermin liegt vor.

Prüf- und Abnahmekriterien

Die Übungen werden nicht allein nach sichtbarer Funktion, sondern nach Reproduzierbarkeit, Sicherheit, Datenqualität und Betriebsfähigkeit bewertet.

• Der Ausgangszustand, die Änderung und der geprüfte Zielzustand sind dokumentiert.
• Mindestens ein Negativ- oder Störungstest wurde kontrolliert durchgeführt.
• Geheimnisse, produktive Daten und unbeteiligte Systeme wurden nicht in die Übungen einbezogen.
• Offene Punkte besitzen Priorität, verantwortliche Stelle und nächsten Prüftermin.