Seminar piveau Access Control und Keycloak

Inhaltsverzeichnis

1. Einordnung der Zugriffskontrolle
2. Keycloak-Grundstruktur
3. Rollen und Gruppen
4. Service Accounts und API-Zugriffe
5. Berechtigungsprüfung im Betrieb
6. Praktische Absicherung typischer Szenarien
7. Praxisübungen
8. Projekt- und Betriebsnutzen

Seminarbeschreibung

Dieses Seminar behandelt die kontrollierte Veröffentlichung und Verwaltung von Metadaten in piveau-Umgebungen. Im Mittelpunkt stehen rollenbasierte Berechtigungen, Keycloak-Strukturen, Service-Zugriffe und der sichere Betrieb von offenen, eingeschränkten und internen Datenbeständen. Die Inhalte sind auf Projekte zugeschnitten, in denen Datenkataloge nicht nur öffentlich bereitgestellt, sondern auch redaktionell, organisatorisch und technisch abgesichert werden müssen.

Die Schulung verbindet Architekturverständnis mit administrativer Umsetzung. Gruppen, Rollen, Tokens, Service Accounts und Berechtigungslogik werden nicht isoliert betrachtet, sondern als zusammenhängendes Sicherheitsmodell für Kataloge, Datensätze, Ressourcen und Redaktionsprozesse.

Zielgruppe

Administratoren, Portalverantwortliche, Sicherheitsbeauftragte und technische Projektleitungen in Datenportalprojekten.

Voraussetzungen

Grundkenntnisse zu piveau hub, REST-APIs, Benutzer- und Rollenkonzepten sowie sicheren Webanwendungen.

Schrittweise Seminarinhalte

Schritt 1: Einordnung der Schutzbedarfe

• Unterscheidung zwischen öffentlichen, eingeschränkten und internen Metadaten
• Zuordnung von Rollen zu organisatorischen Aufgaben
• Festlegung von Verantwortlichkeiten für Kataloge, Datensätze und Ressourcen

Schritt 2: Keycloak-Struktur aufbauen

• Realms, Clients, Benutzer und Gruppen fachlich einordnen
• Gruppenhierarchien für Super-Kataloge und Kataloge planen
• Namenskonventionen für produktive Umgebungen festlegen

Schritt 3: Rollenmodell konfigurieren

• Redaktionsrollen, Leserechte, Veröffentlichungsrechte und Administrationsrechte abgrenzen
• Vererbungslogik entlang der Katalogstruktur nachvollziehen
• Feingranulare Rechte für Servicezugriffe vorbereiten

Schritt 4: Service Accounts und API-Zugriffe sichern

• API-Key- und Token-basierte Zugriffe vergleichen
• Service Accounts für Import-, Export- und Automatisierungsprozesse definieren
• Berechtigungen für technische Clients testen

Schritt 5: Zugriffstests durchführen

• Suchergebnisse mit unterschiedlichen Rollen prüfen
• Detailzugriffe auf Datensätze und Ressourcen kontrollieren
• Fehlerbilder bei fehlenden Rechten systematisch analysieren

Schritt 6: Betriebskonzept ableiten

• Änderungsprozesse für Rollen dokumentieren
• Prüfpunkte für Audits und Abnahmen festlegen
• Empfehlungen für produktive Mandanten- und Projektstrukturen erarbeiten

Praxisübungen

• Aufbau einer beispielhaften Keycloak-Gruppenstruktur
• Einrichtung eines Service Accounts für einen Importprozess
• Test verschiedener Rollen anhand von Such- und Detailzugriffen

Projekt- und Betriebsnutzen

Nach dem Seminar liegen klare Arbeitsschritte, Prüfpunkte und Entscheidungskriterien für die jeweilige piveau-Aufgabe vor. Die Inhalte sind so aufgebaut, dass sie in Konzeption, Umsetzung, Administration, Redaktion und Betrieb unmittelbar weiterverwendet werden können.