Seminar Gravitee Access Management User, Rollen, Gruppen und Audit Logs

Überblick

Dieses Seminar behandelt die Verwaltungs- und Nachweisseite von Gravitee AM: Benutzer, Gruppen, administrative Rollen, Rechte, Audit Logs und User-Lifecycle-Prozesse. Zwei Tage sind angemessen, weil der Schwerpunkt auf Berechtigungspraxis und Nachvollziehbarkeit liegt, nicht auf tiefer Protokoll- oder Flow-Entwicklung.

Inhaltsübersicht

• Administrationsbereiche abgrenzen
• Benutzer und Gruppen verwalten
• Rollen und Permissions modellieren
• Audit Logs auswerten
• Lifecycle und Supportprozesse festlegen

Teilnehmerkreis

Geeignet für Rollen- und Benutzerverantwortliche, die Zugriff auf AM-Konfigurationen kontrollieren und Änderungen nachvollziehbar dokumentieren müssen.

Vorkenntnisse

Vorausgesetzt wird ein Grundverständnis für Benutzerkonten, Gruppen, Rollen und administrative Berechtigungen.

Schrittweise Seminarinhalte

1. Administrationsbereiche abgrenzen

Berechtigungen werden nach Organisation, Domain und Anwendung getrennt.

• Organisationale Rollen einordnen
• Domain-bezogene Rollen unterscheiden
• Anwendungsbezogene Verantwortlichkeiten festlegen
• Minimalprinzip anwenden

2. Benutzer und Gruppen verwalten

Benutzerverwaltung wird mit Gruppen und Zuständigkeiten verbunden.

• Benutzerprofile prüfen
• Gruppen anlegen und pflegen
• Mitgliedschaften verwalten
• Auswirkungen auf Anwendungen testen

3. Rollen und Permissions modellieren

Rollen werden nachvollziehbar und wartbar aufgebaut.

• Standardrollen bewerten
• Eigene Rollen definieren
• Permissions zuordnen
• Rollenänderungen testen

4. Audit Logs auswerten

Administrative und fachliche Ereignisse werden revisionsfähig gelesen.

• Audit-Kategorien unterscheiden
• Änderungen an Anwendungen verfolgen
• Login- und Benutzerereignisse auswerten
• Such- und Filterstrategien anwenden

5. Lifecycle und Supportprozesse festlegen

Wiederkehrende Aufgaben werden in klare Verfahren übertragen.

• Onboarding und Offboarding beschreiben
• Passwort- und Sperrprozesse einordnen
• Delegation und Vertretung regeln
• Betriebsdokumentation erstellen

Praxisübungen

• Einrichten einer gruppenbasierten Administrationsstruktur
• Erstellen einer angepassten Rolle mit eingeschränkten Permissions
• Auswertung von Audit-Einträgen nach Konfigurationsänderungen
• Dokumentation eines Benutzer-Lifecycle-Prozesses

Arbeitsweise

Die Inhalte werden als fachlicher Aufbau mit Demonstrationen, Konfigurationsübungen und kontrollierten Fehlerszenarien durchgeführt. Jede Übung folgt einem nachvollziehbaren Arbeitsgang: Ausgangslage prüfen, Konfiguration vornehmen, Verhalten testen, Protokolle auswerten und die Änderung in einen betrieblichen Standard überführen.