Seminar Stackfield Zusammenarbeit mit Externen

Dieses Tagesseminar gestaltet die sichere Zusammenarbeit mit Kunden, Dienstleistern, Partnern und weiteren externen Personen. Getrennte Räume, externe Rollen, individuelle Rechte, Dateifreigaben, E-Mail-Teilnehmer, Kommunikationsregeln und geordneter Austritt werden praktisch umgesetzt.

Inhaltsübersicht

1. Zusammenarbeit mit Externen und getrennte Informationsräume
2. Kontrolliertes Teilen und Termine mit E-Mail-Teilnehmern
3. Rollen, Rechtegruppen und Berechtigungen im Raum
4. Raumkommunikation, Kommentare und Erwähnungen
5. Dokumentenregeln, Freigaben und Aufbewahrung
6. Authentifizierung, Verschlüsselung und Zugriffsschutz
7. Praxisübungen und Voraussetzungen

Zielgruppe und Lernziele

Zielgruppe: Projektleitungen, Einkauf, Kundenbetreuung, Administratoren, Datenschutz und Informationssicherheit.

• Den passenden externen Zugriffsweg nach Zweck und Schutzbedarf auswählen.
• Getrennte Räume und minimale Rechte konfigurieren.
• Dateien und Termine kontrolliert mit Nichtmitgliedern teilen.
• Einladung, Zusammenarbeit, Kontrolle und Austritt als Lebenszyklus regeln.

Seminarinhalte

Kapitel 1: Zusammenarbeit mit Externen und getrennte Informationsräume

Externe Personen werden mit minimal erforderlichen Rechten eingebunden. Raumzuschnitt, Rollen, Freigaben und Kommunikationswege verhindern, dass interne Informationen unbeabsichtigt offengelegt werden.

Inhaltsübersicht des Kapitels

• Rolle und Zugriffsumfang
• Getrennte Räume und Informationsgrenzen
• Einladung, Zusammenarbeit und Austritt

Schritt-für-Schritt-Vorgehen

1. Zweck, Dauer und erforderliche Inhalte der externen Zusammenarbeit festlegen.
2. Einen getrennten Raum mit nur den notwendigen Modulen und Informationen vorbereiten.
3. Externe Rolle oder individuelle Rechtegruppe nach dem Minimalprinzip konfigurieren.
4. Einladung, Verhaltensregeln, Ansprechpartner und Freigabeprozess dokumentieren.
5. Beim Ende der Zusammenarbeit Zugriff entziehen und offene Aufgaben sowie Datenübergabe prüfen.

Kapitel 2: Kontrolliertes Teilen und Termine mit E-Mail-Teilnehmern

Nicht jede externe Beteiligung benötigt eine vollständige Mitgliedschaft. Öffentliche Dateifreigaben und E-Mail-Teilnehmer bei Terminen werden anhand klarer Schutz- und Ablaufregeln eingesetzt.

Inhaltsübersicht des Kapitels

• Freigabeform auswählen
• Dateilinks absichern
• E-Mail-Teilnehmer bei Terminen

Schritt-für-Schritt-Vorgehen

1. Prüfen, ob eine externe Mitgliedschaft, ein Termin per E-Mail oder eine zeitlich begrenzte Dateifreigabe angemessen ist.
2. Vor einer Freigabe Inhalt, Schutzbedarf und erlaubten Empfängerkreis bewerten.
3. Freigabelink, Laufzeit und gegebenenfalls zusätzlichen Schutz kontrolliert konfigurieren.
4. E-Mail-Teilnehmer mit eindeutiger Agenda und den notwendigen Termininformationen einladen.
5. Freigaben regelmäßig prüfen, nach Zweckende deaktivieren und die interne Dokumentation vervollständigen.

Kapitel 3: Rollen, Rechtegruppen und Berechtigungen im Raum

Berechtigungen werden nach Tätigkeiten und Schutzbedarf modelliert. Standardrollen, externe Rolle und individuelle Rechtegruppen werden so kombiniert, dass Bearbeitung möglich bleibt und unnötige Rechte vermieden werden.

Inhaltsübersicht des Kapitels

• Standardrollen
• Individuelle Rechtegruppen
• Berechtigungstest und Dokumentation

Schritt-für-Schritt-Vorgehen

1. Personengruppen und deren notwendige Aktionen im Raum aufnehmen.
2. Prüfen, ob vorhandene Standardrollen den Bedarf bereits abdecken.
3. Nur bei begründetem Bedarf individuelle Rechtegruppen mit klarer Bezeichnung erstellen.
4. Rechte für Lesen, Erstellen, Bearbeiten, Löschen, Statuswechsel und Administration festlegen.
5. Berechtigungen mit Testkonten prüfen und Änderungen nachvollziehbar dokumentieren.

Kapitel 4: Raumkommunikation, Kommentare und Erwähnungen

Kurze Abstimmungen, kontextbezogene Kommentare und gezielte Erwähnungen werden voneinander abgegrenzt. So bleibt Kommunikation auffindbar, ohne dass Aufgaben oder Entscheidungen in flüchtigen Nachrichten verschwinden.

Inhaltsübersicht des Kapitels

• Raumchat und Aktivitätsstrom
• Kommentare am Arbeitselement
• Erwähnungen, Fragen und Reaktionen

Schritt-für-Schritt-Vorgehen

1. Für eine Information entscheiden, ob sie in den Raumchat, einen Kommentar oder eine Diskussion gehört.
2. Nachrichten klar formatieren und auf bestehende Einträge statt auf lose Wiederholungen verweisen.
3. Rückfragen direkt an der Aufgabe, Datei, Seite oder dem Termin stellen.
4. Erwähnungen und Fragen gezielt verwenden, ohne unnötige Benachrichtigungen auszulösen.
5. Reaktionen für kurze Bestätigungen nutzen und entscheidungsrelevante Inhalte schriftlich festhalten.

Kapitel 5: Dokumentenregeln, Freigaben und Aufbewahrung

Technische Funktionen werden durch organisatorische Regeln ergänzt. Ablageort, Benennung, Verantwortlichkeit, Version, Freigabestatus und Aufbewahrung werden für unterschiedliche Dokumentarten festgelegt.

Inhaltsübersicht des Kapitels

• Dokumentklassen und Ablageorte
• Version und Freigabestatus
• Aufbewahrung und Bereinigung

Schritt-für-Schritt-Vorgehen

1. Dokumentarten und deren verbindliche Ablageorte definieren.
2. Benennungsregeln mit aussagekräftigem Titel statt manueller Versionssuffixe festlegen.
3. Verantwortliche Rollen für Bearbeitung, Prüfung und Freigabe bestimmen.
4. Freigaben über Aufgabenstatus, Abnahmen und dokumentierte Entscheidungen abbilden.
5. Regelmäßige Prüfungen für veraltete, doppelte oder nicht mehr benötigte Inhalte einrichten.

Kapitel 6: Authentifizierung, Verschlüsselung und Zugriffsschutz

Sicherheitsfunktionen werden anhand von Schutzbedarf und Betriebsmodell ausgewählt. Ende-zu-Ende-Verschlüsselung, Zwei-Faktor-Authentifizierung, Passwortregeln, Zugriffsbeschränkungen und Single Sign-On werden in ein abgestimmtes Konzept eingebettet.

Inhaltsübersicht des Kapitels

• Authentifizierung und Kontoschutz
• Ende-zu-Ende-Verschlüsselung
• Zugriffsbeschränkungen und SSO

Schritt-für-Schritt-Vorgehen

1. Schutzbedarf, Nutzergruppen und Zugriffswege der Organisation erfassen.
2. Zwei-Faktor-Authentifizierung und angemessene Passwortvorgaben verbindlich festlegen.
3. Entscheiden, welche Räume Ende-zu-Ende verschlüsselt betrieben werden und welche Folgen dies hat.
4. IP-Beschränkungen oder Single Sign-On nach Infrastruktur und Betriebsmodell planen.
5. Anmeldeprotokolle, unbekannte Geräte und administrative Sicherheitsänderungen regelmäßig kontrollieren.

Praxisübungen

1. Einen externen Projektraum mit minimalen Modulen und Rechten aufbauen.
2. Eine zeitlich begrenzte Dateifreigabe kontrollieren.
3. Einen Austrittsprozess mit Rechteentzug, Übergabe und Abschlussprüfung erstellen.

Voraussetzungen

Grundlegende Stackfield-Bedienung; administrative Rechte in einer Testorganisation sind hilfreich.