Seminar NetXMS Security, Benutzer, Rollen und Mandantenfähigkeit

Das Seminar richtet eine nachvollziehbare Sicherheits- und Berechtigungsarchitektur ein. Es behandelt Benutzer, Gruppen, Systemrechte, Objektzugriffe, Authentisierung, Zwei-Faktor-Verfahren, technische Konten, Mandantentrennung, Zugangsdaten und regelmäßige Kontrollen. Zwei Tage sind erforderlich, um zunächst Identitäten und Rechte aufzubauen und anschließend Mandantentrennung, Geheimnisse, Audit und Sicherheitsprüfung in realistischen Szenarien zu validieren.

Inhaltsübersicht

• Identitäten, Rollen und Berechtigungen
• Mandantentrennung, Geheimnisse und Sicherheitsprüfung
• Lernziele und praktische Umsetzung
• Zielgruppe und Voraussetzungen

Zielsetzung und Einordnung

Die Inhalte verbinden fachliche Einordnung, Demonstration und schrittweise Laborarbeit. Jede Konfiguration wird anhand definierter Sollwerte geprüft; Fehlerfälle und Rückfallmöglichkeiten werden von Beginn an berücksichtigt.

Lernziele

• Rollen und Rechte nach Aufgaben und Verantwortungsbereichen modellieren
• System- und Objektberechtigungen korrekt kombinieren
• Authentisierung und administrative Konten absichern
• Mandanten oder Organisationsbereiche sauber voneinander trennen
• Sicherheitskontrollen und Rezertifizierung dauerhaft organisieren

Seminarinhalte

Tag 1: Identitäten, Rollen und Berechtigungen

Der erste Tag entwickelt ein minimales und prüfbares Berechtigungsmodell.

1. Schritt 1: Administrative, operative, lesende und technische Rollen aus realen Aufgaben ableiten.
2. Schritt 2: Benutzergruppen, Systemrechte und Objektzugriffe getrennt konfigurieren und ihre Wechselwirkung testen.
3. Schritt 3: Vererbung, explizite Rechte, Verantwortungsbereiche und kritische Sonderrechte dokumentieren.
4. Schritt 4: Kennwortregeln, Zwei-Faktor-Authentisierung, Sitzungen und Sperrverfahren einrichten.
5. Schritt 5: Technische Konten für Agenten, API und Integrationen mit minimalen Rechten und geregeltem Lebenszyklus anlegen.

Tag 2: Mandantentrennung, Geheimnisse und Sicherheitsprüfung

Der zweite Tag prüft Trennung, sensible Konfiguration und dauerhafte Governance.

1. Schritt 1: Objektstrukturen für Kunden, Standorte oder Organisationseinheiten mit klarer Sichtbarkeit entwerfen.
2. Schritt 2: Mandanten- und Rollenfälle mit Positiv- und Negativtests auf Daten- und Aktionszugriff prüfen.
3. Schritt 3: Zugangsdaten, Schlüssel, Zertifikate und gemeinsame Geheimnisse erfassen, schützen und regelmäßig wechseln.
4. Schritt 4: Protokolle, Änderungen, Anmeldungen und privilegierte Aktionen für Audit und Nachweis auswerten.
5. Schritt 5: Eine Rezertifizierungs- und Sicherheitscheckliste mit Verantwortlichen, Intervallen und Abweichungsbehandlung erstellen.

Praxisübungen

• Entwicklung einer Rollen- und Rechtematrix
• Konfiguration und Negativtest von Objektzugriffen
• Modellierung zweier getrennter Mandantenbereiche
• Durchführung einer administrativen Sicherheitsprüfung

Zielgruppe und Voraussetzungen

Zielgruppe: NetXMS-Administratoren, Security-Verantwortliche, Plattformbetreiber und Mandantenadministratoren

Voraussetzungen: NetXMS-Grundkenntnisse sowie Verständnis von Rollen-, Rechte- und Authentisierungskonzepten