Seminar OpenText Documentum D2: Berechtigungen und Sicherheitskonzepte

Dieses Seminar vermittelt rollenbasierte Zugriffsmodelle, ACL Konzepte, Sicherheitsvorlagen, Vererbung, Funktionstrennung und überprüfbare Berechtigungstests. Theorie, Demonstration und Übungen werden zu einem durchgängigen Arbeitsmodell verbunden. Jeder Konfigurations- oder Arbeitsschritt wird vorbereitet, ausgeführt, geprüft und dokumentiert.

Inhaltsübersicht

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisübungen
6. Seminarunterlagen

Zielsetzung

Nach dem Seminar können die behandelten Aufgaben methodisch geplant, in einer Testumgebung umgesetzt, mit aussagefähigen Fällen geprüft und für Betrieb oder Projektübergabe dokumentiert werden.

• Schutzbedarf, Rollen und Verantwortlichkeiten fachlich und technisch einordnen
• Documentum ACL Grundlagen im D2 Kontext fachlich und technisch einordnen
• Benutzer, Gruppen und organisatorische Rollen fachlich und technisch einordnen
• Sicherheitsvorlagen und kontextabhängige Regeln fachlich und technisch einordnen
• Vererbung, Eigentum und dynamische Berechtigungen fachlich und technisch einordnen

Zielgruppe

D2 Konfigurierende, Security Verantwortliche, Administratoren, Compliance Rollen und Fachkonzeption.

Voraussetzungen

Grundlagen zu D2 Configuration, Documentum Objekten, Gruppen und fachlichen Schutzbedarfen.

Seminarinhalte

Die Module bauen aufeinander auf. Jeder Schritt wird zunächst begründet, anschließend praktisch ausgeführt und danach gegen ein definiertes Sollbild geprüft.

Modul 1: Schutzbedarf, Rollen und Verantwortlichkeiten

1. Schritt 1: Regelungsziel, Risiko, verantwortliche Rolle und erforderlichen Nachweis für „Schutzbedarf, Rollen und Verantwortlichkeiten“ bestimmen.
2. Schritt 2: Kontrolle, Statuslogik, Berechtigung oder Prozessregel in D2 nachvollziehbar abbilden.
3. Schritt 3: Normalfall, Ausnahme, unzulässige Handlung und Auditspur mit definierten Testdaten prüfen.
4. Schritt 4: Kontrollnachweis, Abweichung, Genehmigung und Wiederholungsprüfung für „Schutzbedarf, Rollen und Verantwortlichkeiten“ festhalten.

Modul 2: Documentum ACL Grundlagen im D2 Kontext

1. Schritt 1: Regelungsziel, Risiko, verantwortliche Rolle und erforderlichen Nachweis für „Documentum ACL Grundlagen im D2 Kontext“ bestimmen.
2. Schritt 2: Kontrolle, Statuslogik, Berechtigung oder Prozessregel in D2 nachvollziehbar abbilden.
3. Schritt 3: Normalfall, Ausnahme, unzulässige Handlung und Auditspur mit definierten Testdaten prüfen.
4. Schritt 4: Kontrollnachweis, Abweichung, Genehmigung und Wiederholungsprüfung für „Documentum ACL Grundlagen im D2 Kontext“ festhalten.

Modul 3: Benutzer, Gruppen und organisatorische Rollen

1. Schritt 1: Regelungsziel, Risiko, verantwortliche Rolle und erforderlichen Nachweis für „Benutzer, Gruppen und organisatorische Rollen“ bestimmen.
2. Schritt 2: Kontrolle, Statuslogik, Berechtigung oder Prozessregel in D2 nachvollziehbar abbilden.
3. Schritt 3: Normalfall, Ausnahme, unzulässige Handlung und Auditspur mit definierten Testdaten prüfen.
4. Schritt 4: Kontrollnachweis, Abweichung, Genehmigung und Wiederholungsprüfung für „Benutzer, Gruppen und organisatorische Rollen“ festhalten.

Modul 4: Sicherheitsvorlagen und kontextabhängige Regeln

1. Schritt 1: Regelungsziel, Risiko, verantwortliche Rolle und erforderlichen Nachweis für „Sicherheitsvorlagen und kontextabhängige Regeln“ bestimmen.
2. Schritt 2: Kontrolle, Statuslogik, Berechtigung oder Prozessregel in D2 nachvollziehbar abbilden.
3. Schritt 3: Normalfall, Ausnahme, unzulässige Handlung und Auditspur mit definierten Testdaten prüfen.
4. Schritt 4: Kontrollnachweis, Abweichung, Genehmigung und Wiederholungsprüfung für „Sicherheitsvorlagen und kontextabhängige Regeln“ festhalten.

Modul 5: Vererbung, Eigentum und dynamische Berechtigungen

1. Schritt 1: Regelungsziel, Risiko, verantwortliche Rolle und erforderlichen Nachweis für „Vererbung, Eigentum und dynamische Berechtigungen“ bestimmen.
2. Schritt 2: Kontrolle, Statuslogik, Berechtigung oder Prozessregel in D2 nachvollziehbar abbilden.
3. Schritt 3: Normalfall, Ausnahme, unzulässige Handlung und Auditspur mit definierten Testdaten prüfen.
4. Schritt 4: Kontrollnachweis, Abweichung, Genehmigung und Wiederholungsprüfung für „Vererbung, Eigentum und dynamische Berechtigungen“ festhalten.

Modul 6: Funktionstrennung und privilegierte Tätigkeiten

1. Schritt 1: Regelungsziel, Risiko, verantwortliche Rolle und erforderlichen Nachweis für „Funktionstrennung und privilegierte Tätigkeiten“ bestimmen.
2. Schritt 2: Kontrolle, Statuslogik, Berechtigung oder Prozessregel in D2 nachvollziehbar abbilden.
3. Schritt 3: Normalfall, Ausnahme, unzulässige Handlung und Auditspur mit definierten Testdaten prüfen.
4. Schritt 4: Kontrollnachweis, Abweichung, Genehmigung und Wiederholungsprüfung für „Funktionstrennung und privilegierte Tätigkeiten“ festhalten.

Modul 7: Positivtests, Negativtests und Rezertifizierung

1. Schritt 1: Regelungsziel, Risiko, verantwortliche Rolle und erforderlichen Nachweis für „Positivtests, Negativtests und Rezertifizierung“ bestimmen.
2. Schritt 2: Kontrolle, Statuslogik, Berechtigung oder Prozessregel in D2 nachvollziehbar abbilden.
3. Schritt 3: Normalfall, Ausnahme, unzulässige Handlung und Auditspur mit definierten Testdaten prüfen.
4. Schritt 4: Kontrollnachweis, Abweichung, Genehmigung und Wiederholungsprüfung für „Positivtests, Negativtests und Rezertifizierung“ festhalten.

Modul 8: Dokumentation und kontrollierte Änderung

1. Schritt 1: Regelungsziel, Risiko, verantwortliche Rolle und erforderlichen Nachweis für „Dokumentation und kontrollierte Änderung“ bestimmen.
2. Schritt 2: Kontrolle, Statuslogik, Berechtigung oder Prozessregel in D2 nachvollziehbar abbilden.
3. Schritt 3: Normalfall, Ausnahme, unzulässige Handlung und Auditspur mit definierten Testdaten prüfen.
4. Schritt 4: Kontrollnachweis, Abweichung, Genehmigung und Wiederholungsprüfung für „Dokumentation und kontrollierte Änderung“ festhalten.

Praxisübungen

1. Übung 1: Rollenmatrix aus Schutzbedarfen ableiten. Ausgangslage und Sollzustand werden festgelegt, die Umsetzung wird durchgeführt und das Ergebnis anhand einer Checkliste abgenommen.
2. Übung 2: Sicherheitsvorlage konfigurieren. Ausgangslage und Sollzustand werden festgelegt, die Umsetzung wird durchgeführt und das Ergebnis anhand einer Checkliste abgenommen.
3. Übung 3: Negativtest mit unberechtigter Rolle ausführen. Ausgangslage und Sollzustand werden festgelegt, die Umsetzung wird durchgeführt und das Ergebnis anhand einer Checkliste abgenommen.
4. Übung 4: Rezertifizierungsnachweis vorbereiten. Ausgangslage und Sollzustand werden festgelegt, die Umsetzung wird durchgeführt und das Ergebnis anhand einer Checkliste abgenommen.

Seminarunterlagen

Enthalten sind strukturierte Arbeitsanweisungen, Konfigurations- und Prüflisten, Übungsaufgaben, Testfallmuster sowie eine Vorlage für die technische oder fachliche Übergabe.