Seminar Evolveum midPoint Datenschutz, Identity Lifecycle und JML

Seminarprofil

Das Seminar verbindet Identity-Lifecycle-Management mit Datenschutz- und Governance-Anforderungen. Behandelt werden Eintritt, Wechsel, Austritt, Datenminimierung, Fristen, Statusmodelle und automatisierte Berechtigungsänderungen.

Inhaltsübersicht

• Lifecycle-Status, Aktivierung und Deaktivierung von Identitäten
• HR-Daten als Quelle und Datenhoheit für Identitätsattribute
• Joiner-, Mover- und Leaver-Prozesse technisch modellieren
• Datenminimierung, Aufbewahrung und Nachvollziehbarkeit berücksichtigen
• Rollen- und Ressourcenzuweisungen statusabhängig steuern

Schrittweise Seminarinhalte

1. Lifecycle-Modell festlegen

Statuswerte wie aktiv, ruhend, extern, gekündigt oder ausgeschieden werden fachlich geklärt und technisch abgebildet. Der Status steuert spätere Berechtigungsentscheidungen.

2. Quellsystem einordnen

HR- oder Stammdatensysteme werden als autoritative Quellen bewertet. Für jedes Attribut wird festgelegt, ob es übernommen, transformiert oder bewusst nicht verarbeitet wird.

3. Joiner-Prozess modellieren

Beim Eintritt werden Basisidentität, Standardrollen, Zielsystemkonten und Starttermine geregelt. Geburtsrechte werden über Regeln statt über manuelle Listen vergeben.

4. Mover-Prozess steuern

Abteilungswechsel, Standortwechsel, Rollenwechsel und Vertragsänderungen werden als kontrollierte Änderungen behandelt. Alte Berechtigungen werden nicht vergessen, sondern aktiv zurückgebaut.

5. Leaver-Prozess absichern

Austritte erfordern Deaktivierung, Entzug kritischer Rechte, Aufbewahrung notwendiger Daten und nachvollziehbare Nacharbeiten. Geschwindigkeit und Prüfbarkeit müssen zusammenpassen.

6. Datenschutz prüfen

Datenminimierung, Zweckbindung, Lösch- oder Sperrlogik und Auditierbarkeit werden anhand praktischer Beispiele bewertet. Nicht benötigte Attribute bleiben draußen; alte Schule, aber richtig.

Praxisübungen

• Lifecycle-Statusmodell für interne und externe Identitäten entwerfen
• Joiner-Regeln für Geburtsrechte definieren
• Mover-Szenario mit Rollenrückbau simulieren
• Leaver-Prozess mit Deaktivierung und Nachkontrolle modellieren

Zielgruppe und Voraussetzungen

IAM-Projektteams, Datenschutzkoordinatoren, HR-IT, Administratoren, Security- und Compliance-Verantwortliche Voraussetzungen: Grundkenntnisse in IT-Administration, Benutzerverwaltung, Verzeichnisdiensten und Webanwendungen werden vorausgesetzt. Erfahrung mit IAM-Prozessen ist hilfreich.