Seminar Retool Administration, Governance und Sicherheit

Inhaltsverzeichnis

• Beschreibung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Übungen Schritt für Schritt
• Praxisprojekt

Beschreibung

Das Seminar behandelt den sicheren Betrieb einer Retool-Organisation mit Benutzerverwaltung, Spaces, Berechtigungsgruppen, RBAC, SSO, Ressourcenrechten und organisatorischen Standards. Der Schwerpunkt liegt auf nachvollziehbarer Governance für Teams, die Retool produktiv einsetzen und Zugriffe, Umgebungen sowie Freigaben kontrolliert betreiben müssen.

Zielgruppe

• Administrationsteams mit Verantwortung für Benutzer, Gruppen, Spaces und Sicherheitsvorgaben
• IT- und Security-Funktionen, die Retool in bestehende Governance-Prozesse integrieren
• Projektleitungen, die Rollen, Freigaben und Betriebsstandards für interne Anwendungen definieren

Voraussetzungen

• Verständnis für Authentifizierung, Autorisierung und grundlegende IT-Betriebsprozesse
• Grundkenntnisse in SaaS-Administration oder Plattformbetrieb
• Hilfreich sind Erfahrungen mit SAML, OIDC, Gruppenrichtlinien oder Unternehmensverzeichnissen

Seminarinhalte

• Organisationsstruktur, Benutzerlebenszyklus, Einladungen und Domänenlogik
• Spaces als Trennung für Teams, Mandanten, Fachbereiche und sensible Use Cases
• RBAC für administrative Funktionen und Berechtigungsgruppen für Apps, Workflows, Agents und Ressourcen
• Berechtigungsvererbung über Ordner, Objekte, Ressourcen und Umgebungen
• SSO-Konzepte mit SAML und OIDC, Gruppen-Synchronisation und Rollenmapping
• Governance-Regeln für Entwicklungs-, Test- und Produktionsbereiche
• Auditierbare Standards für Namenskonventionen, Verantwortlichkeiten und Freigabeprozesse
• Sicherheitsprüfung von Ressourcen, Secrets, Produktionsdaten und externen Nutzungsfällen

Praktische Übungen Schritt für Schritt

1. Schritt 1: Organisationsstruktur aufnehmen, Rollen identifizieren und Zielmodell für Gruppen skizzieren
2. Schritt 2: Spaces und Ordnerstrukturen für getrennte Fachbereiche oder Projekte anlegen
3. Schritt 3: Berechtigungsgruppen erstellen und abgestufte Rechte für Apps, Workflows, Agents und Ressourcen vergeben
4. Schritt 4: Sensible Ressourcen auf Umgebungen aufteilen und Produktionszugriffe restriktiv konfigurieren
5. Schritt 5: SSO-Attribute und Gruppenmapping in ein Berechtigungskonzept übertragen
6. Schritt 6: Governance-Checkliste für neue Apps, Änderungen und produktive Freigaben formulieren
7. Schritt 7: Fehlkonfigurationen anhand typischer Zugriffsszenarien prüfen und korrigieren

Praxisprojekt

Ein Governance-Modell für eine Beispielorganisation wird ausgearbeitet. Es enthält Gruppen, Spaces, Ordnerrechte, Ressourcenrechte, SSO-Zuordnungen und eine Prüfmatrix für neue Retool-Anwendungen.