Seminar Rublon Directory Sync mit Active Directory, Entra ID und OpenLDAP

Inhaltsübersicht

• Rolle der Benutzerquelle
• Synchronisationsmodell und Scope
• Attribute, Gruppen und Filter
• Testbetrieb und Abgleichkontrolle
• Betriebsprozesse für Änderungen

Einordnung des Trainings

Das Seminar behandelt die automatisierte Übernahme und Pflege von Benutzeridentitäten in Rublon. Im Fokus stehen saubere Quellsysteme, geeignete Filter, Gruppenlogik, Attributqualität und Kontrollprozesse, damit Benutzer weder vergessen noch versehentlich zu breit berechtigt werden.

Nutzen im Administrationsalltag

• Benutzerpflege wird vom manuellen Einzelvorgang zum kontrollierten Synchronisationsprozess.
• Gruppen und Attribute werden als Steuerungselemente für MFA-Rollouts nutzbar.
• Änderungen in Quellsystemen können nachvollzogen und geprüft werden.
• Fehler durch veraltete Benutzer oder falsche Mailadressen werden reduziert.

Zielgruppe

Systemadministration, IT-Security, Identity-Management, Helpdesk-Leitung und technische Projektleitung.

• Active-Directory-Administratoren
• Entra-ID-Administratoren
• OpenLDAP-Administratoren
• IAM- und IT-Security-Teams

Voraussetzungen

Grundkenntnisse in Windows- oder Linux-Administration, Netzwerkgrundlagen sowie grundlegendes Verständnis von Benutzerkonten und Authentifizierung.

• Kenntnisse der eigenen Benutzer- und Gruppenstruktur.
• Grundlagen zu LDAP-Filtern oder Cloud-Identitäten.
• Administrativer Testzugriff auf eine Benutzerquelle ist hilfreich.

Schrittweise Seminarinhalte

1. Quellsysteme und führende Identität festlegen.
2. Synchronisationsscope nach Gruppen, Organisationseinheiten oder Attributen planen.
3. Notwendige Attribute und Qualitätsanforderungen definieren.
4. Directory Sync einrichten und mit einer kleinen Pilotmenge testen.
5. Abgleichprotokolle prüfen und unerwartete Benutzer erkennen.
6. Gruppenänderungen und Benutzerdeaktivierung nachstellen.
7. Betriebsprozess für neue Mitarbeitende, Austritte und Namensänderungen dokumentieren.
8. Kontrollintervall und Verantwortlichkeit für Synchronisationsfehler festlegen.

Praxisübungen

• Entwurf eines Synchronisationsfilters für Pilotbenutzer.
• Prüfung fehlerhafter Attribute und deren Auswirkung auf MFA-Onboarding.
• Simulation einer Benutzerdeaktivierung im Quellsystem.
• Erstellung einer Kontrollliste für regelmäßige Abgleiche.

Typische Administrationsentscheidungen

• Welches System die führende Identität liefert.
• Wie Pilotgruppen abgegrenzt werden.
• Welche Attribute zwingend gepflegt sein müssen.
• Wie schnell Austritte in Rublon wirksam werden müssen.

Einordnung in die Seminarreihe

Dieses Seminar sollte vor größeren Rollouts und vor komplexen Policy-Strukturen besucht werden.