Seminar Silverpeas Administration – Benutzer, Gruppen, Rollen und Rechte

Im Mittelpunkt steht die nachvollziehbare Steuerung von Identitäten und Zugriffsrechten in einer kollaborativen Plattform. Das Seminar verbindet die tägliche Administration mit einem wartbaren Rollenmodell, klaren Zuständigkeiten und reproduzierbaren Prüfungen.

Inhaltsübersicht

1. Lernziele und Arbeitsrahmen
2. Identitätsmodell und Zuständigkeiten
3. Benutzerkonten und Gruppen verwalten
4. Rollen in Bereichen und Anwendungen
5. Vererbung, Konflikte und Zugriffstests
6. Delegation und Änderungsprozesse
7. Rezertifizierung und Störungsanalyse
8. Didaktik und Arbeitsweise

Lernziele und Arbeitsrahmen

• Benutzer, Gruppen und Verwaltungsdomänen strukturiert anlegen und pflegen.
• Rollen für Bereiche und Anwendungen fachlich sauber abgrenzen.
• Vererbte und direkt vergebene Rechte systematisch nachvollziehen.
• Delegierte Administration mit begrenzten Zuständigkeiten einrichten.
• Eintritt, Wechsel und Austritt als kontrollierte Kontenprozesse abbilden.
• Regelmäßige Berechtigungsprüfungen dokumentierbar durchführen.

Zielgruppe: Plattformadministration, IAM- und Verzeichnisdienstteams, technische Projektleitung, Informationssicherheit und Serviceverantwortung.

Voraussetzungen: Grundverständnis von Benutzerkonten, Gruppen und rollenbasierter Zugriffskontrolle; Silverpeas-Grundkenntnisse sind hilfreich.

1. Identitätsmodell und Zuständigkeiten

Zunächst wird das Zusammenspiel aus Benutzerkonten, Gruppen, Verwaltungsdomänen, Bereichen, Anwendungen und Rollen als Zielmodell beschrieben.

Schritt-für-Schritt-Vorgehen

1. Vorhandene Identitätsquellen, Kontentypen und Verantwortlichkeiten erfassen.
2. Benutzerattribute, Gruppenstrukturen und Namenskonventionen festlegen.
3. Administrative Zuständigkeiten zwischen zentralem Betrieb und Fachbereichen trennen.
4. Ein Sollbild mit eindeutigen Eigentümern und Prüfintervallen dokumentieren.

Praxisauftrag

Für eine Beispielorganisation wird ein Identitäts- und Verantwortungsmodell mit zentralen, fachlichen und projektbezogenen Gruppen erstellt.

2. Benutzerkonten und Gruppen verwalten

Die operative Kontenpflege wird anhand typischer Lebenszyklusereignisse strukturiert und mit konsistenten Prüfschritten versehen.

Schritt-für-Schritt-Vorgehen

1. Konten mit Pflichtattributen, Sprache, Status und organisatorischer Zuordnung anlegen.
2. Dynamik und Zweck von statischen, organisatorischen und projektbezogenen Gruppen unterscheiden.
3. Mitgliedschaften ergänzen, entfernen und auf Seiteneffekte kontrollieren.
4. Gesperrte, abgelaufene oder zu löschende Konten kontrolliert behandeln.

Praxisauftrag

Mehrere Konten werden angelegt, gruppiert, gesperrt und anhand einer Prüfliste auf vollständige Berechtigungsänderungen kontrolliert.

3. Rollen in Bereichen und Anwendungen

Rollen werden nicht als technische Einzelrechte, sondern als fachlich verständliche Aufgabenprofile modelliert.

Schritt-für-Schritt-Vorgehen

1. Bereichsrollen und anwendungsspezifische Rollen voneinander abgrenzen.
2. Lesen, Beitragen, Freigeben, Verwalten und Überwachen als Rollenbausteine definieren.
3. Gruppen bevorzugt statt Einzelkonten zuordnen und Ausnahmen begründen.
4. Rollenbezeichnungen, Eigentümer und Gültigkeitsbereich dokumentieren.

Praxisauftrag

Für Redaktion, Projektteam und externe Zusammenarbeit werden Rollenprofile erstellt und an Testgruppen vergeben.

4. Vererbung, Konflikte und Zugriffstests

Die tatsächliche Zugriffsentscheidung wird aus Vererbung, direkter Zuweisung, Gruppenmitgliedschaft und Anwendungskonfiguration abgeleitet.

Schritt-für-Schritt-Vorgehen

1. Zugriffspfad eines Testkontos vom Bereich bis zur konkreten Funktion nachverfolgen.
2. Mehrfachmitgliedschaften und unerwartete Berechtigungskombinationen identifizieren.
3. Minimalrechte durch kontrolliertes Entfernen überflüssiger Zuweisungen herstellen.
4. Positive und negative Zugriffstests mit definierten Testkonten protokollieren.

Praxisauftrag

Ein absichtlich fehlerhaftes Berechtigungsmodell wird analysiert, bereinigt und durch Positiv- sowie Negativtests nachgewiesen.

5. Delegation und Änderungsprozesse

Delegierte Administration wird mit klarer Reichweite, Genehmigung und Rücknahme eingerichtet.

Schritt-für-Schritt-Vorgehen

1. Delegierbare Aufgaben und nicht delegierbare Sicherheitsentscheidungen festlegen.
2. Administrationsrollen auf ausgewählte Bereiche und Gruppen begrenzen.
3. Änderungsanträge mit Anlass, Genehmigung, Umsetzung und Kontrolle strukturieren.
4. Zeitlich befristete Sonderrechte erfassen und termingerecht zurücknehmen.

Praxisauftrag

Ein Fachbereich erhält begrenzte Verwaltungsaufgaben; anschließend wird eine befristete Ausnahme eingerichtet und revisionsfähig beendet.

6. Rezertifizierung und Störungsanalyse

Zum Abschluss werden regelmäßige Kontrollen und ein reproduzierbares Vorgehen bei Zugriffsproblemen aufgebaut.

Schritt-für-Schritt-Vorgehen

1. Berechtigungslisten nach Bereich, Anwendung, Rolle und Gruppe auswerten.
2. Verwaiste Gruppen, überbreite Rollen und direkte Einzelzuweisungen markieren.
3. Zugriffsprobleme anhand Identität, Gruppen, Rolle, Bereich und Anwendung schrittweise eingrenzen.
4. Prüfergebnis, Korrektur und Verantwortlichkeit in einer Rezertifizierungsliste festhalten.

Praxisauftrag

Eine vollständige Quartalsprüfung wird simuliert und mit einem standardisierten Diagnoseblatt für einen Zugriffsfehler verbunden.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurations- oder Bearbeitungsschritte, Praxisaufträge und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen. Dadurch bleiben die erarbeiteten Abläufe reproduzierbar und können als Grundlage für interne Standards, Runbooks oder Redaktionsleitfäden verwendet werden.