Seminar DirX Identity Request Workflows

Überblick

Dieses Spezialseminar behandelt Request- und Approval-Workflows in DirX Identity. Im Mittelpunkt stehen Erstellung, Änderung, Löschung, Re-Approval, Segregation of Duties sowie technische Erweiterungen durch Variablen, Aktivitäten, Java-Klassen und Teilnehmerlogik.

Genehmigungsprozesse sind im IAM keine Dekoration, sondern Kontrollpunkte. Deshalb wird das Thema sowohl fachlich als auch technisch betrachtet: Wer darf beantragen, wer muss genehmigen, welche Konflikte sind zu verhindern und wie wird der gesamte Ablauf nachvollziehbar betrieben.

Inhaltsübersicht

• Konzepte von Request- und Approval-Workflows
• Workflows für Anlage, Änderung, Löschung und Re-Approval
• Segregation of Duties im Genehmigungskontext
• Variable Substitution und Umsetzung eigener Aktivitäten
• Java-Klassen für Teilnehmerermittlung
• Participant Filters, Constraints, Deployment, Monitoring und Fehlersuche

Seminarinhalte Schritt für Schritt

1. Workflow-Grundmodell verstehen

Zu Beginn werden Anforderung, Genehmigung, Aktivität, Teilnehmer, Bedingung, Eskalation und Ergebnis technisch eingeordnet. Es wird geklärt, welche Teile standardnah konfiguriert werden und wann Erweiterungen notwendig sind.

2. Lebenszyklusprozesse modellieren

Die klassischen IAM-Vorgänge Anlage, Änderung, Löschung und Re-Approval werden als Workflows aufgebaut. Dabei werden unterschiedliche fachliche Verantwortlichkeiten und technische Ausführungswege berücksichtigt.

3. Segregation of Duties einbauen

Konflikte zwischen Rollen oder Berechtigungen werden in Genehmigungsprozesse eingebunden. Ziel ist, kritische Kombinationen frühzeitig zu erkennen und kontrolliert zu behandeln.

4. Variablen und Aktivitäten nutzen

Variable Substitution und eigene Aktivitäten werden eingesetzt, um Workflows dynamisch zu gestalten. Die Teilnehmenden lernen, welche Informationen während der Laufzeit verfügbar sind und wie sie sinnvoll verwendet werden.

5. Teilnehmerlogik erweitern

Java-basierte Teilnehmerermittlung, Filter und Constraints werden behandelt. Dadurch können komplexere Organisationslogiken, Stellvertretungen oder Sonderfälle technisch abgebildet werden.

6. Deployment, Monitoring und Fehlersuche durchführen

Workflows werden bereitgestellt, überwacht und bei Fehlern analysiert. Typische Probleme wie falsche Teilnehmer, nicht erfüllte Bedingungen oder fehlende Variablen werden systematisch untersucht.

Praxisübungen

• Modellierung eines Request- und Approval-Prozesses
• Einbau eines Re-Approval-Szenarios
• Umsetzung einer SoD-Prüfung im Workflow-Kontext
• Nutzung von Variablen und eigener Aktivitätslogik
• Analyse eines fehlerhaften Teilnehmerfilters

Zielgruppe

Das Seminar richtet sich an technische Consultants, Systemintegratoren, Service-Mitarbeitende und technische Projektleitungen, die DirX-Identity-Workflows konfigurieren, erweitern oder im Betrieb prüfen.

Voraussetzungen

Erforderlich sind Erfahrung mit DirX Directory und DirX Identity, Kenntnisse aus DirX Identity 1 und DirX Identity 2 sowie Grundkenntnisse in Java und Entwicklungswerkzeugen.

Empfohlene Anschlussseminare

Für eine breitere Projektperspektive empfiehlt sich der DirX Identity Project Workshop. Für Zielsystemintegration kann ADS und Exchange Integration ergänzt werden.