Seminar Roundup Issue Tracker Security und Rollenmodell

Überblick

Das Seminar behandelt Sicherheit und Berechtigungen in Roundup aus konzeptioneller und praktischer Sicht. Im Mittelpunkt stehen Rollen, Rechte, Zugriff auf Klassen und Objekte, administrative Trennung, sichere Betriebsregeln und der Umgang mit sensiblen Vorgangsdaten. Zwei Tage sind notwendig, weil Rechtekonzepte selten an der Oberfläche scheitern, sondern an Ausnahmen, Altbeständen und Sonderfällen.

Inhaltsübersicht

• Benutzer, Rollen und Verantwortlichkeiten
• Berechtigungen auf Klassen, Felder und Objekte
• Zugriffsregeln für interne und externe Beteiligte
• Sicherer Betrieb und administrative Kontrolle
• Prüfung typischer Fehlkonfigurationen
• Dokumentation eines Rechte- und Betriebskonzepts

Seminarinhalte

• Entwurf eines Rollenmodells für Anwender, Bearbeiter, Administratoren, externe Beteiligte und technische Konten
• Bewertung von Berechtigungen im Zusammenspiel mit Tracker-Klassen, Status, Eigentümern und sensiblen Feldern
• Absicherung administrativer Funktionen, Schnittstellenzugriffe, E-Mail-Verarbeitung und automatisierter Konten
• Prüfung typischer Risiken wie zu breite Leserechte, unklare Verantwortlichkeiten und unkontrollierte Statusänderungen
• Erstellung eines prüffähigen Rechtekonzepts mit Testfällen und regelmäßigen Kontrollpunkten

Praxisanteil

1. Rollenmatrix für einen Beispieltracker erstellen
2. Berechtigungen für interne und externe Bearbeitung trennen
3. Testfälle für erlaubte und verbotene Aktionen definieren
4. Fehlkonfiguration in einem Beispielmodell erkennen und korrigieren
5. Betriebsregel für Rechteänderungen und Kontenprüfung formulieren

Zielgruppe

Geeignet für Verantwortliche, die Roundup in sicherheitsbewussten Umgebungen betreiben oder die Zugriffe auf Vorgänge nachvollziehbar begrenzen müssen.

Voraussetzungen

Erforderlich ist ein Grundverständnis für Benutzer, Rollen und Rechte. Erfahrung mit Webanwendungen oder internen Supportsystemen ist sinnvoll.