Seminar Teedy – Intensivseminar: Administration und Betrieb

Das Intensivformat bündelt die technischen Kernaufgaben vom Aufbau einer Teedy-Umgebung bis zum dauerhaft kontrollierten Betrieb. Installation, Identitäten, Sicherheit, Sicherung, Updates, Monitoring und Migration werden als zusammenhängendes Betriebsmodell behandelt.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
6. Praxisübungen
7. Methodik

Seminarprofil

Eine durchgehend genutzte Übungsumgebung wird geplant, installiert, abgesichert, überwacht, gesichert, wiederhergestellt, aktualisiert und für eine kontrollierte Übernahme vorbereitet. Das Seminar verdichtet die administrativen Fachseminare in einen vollständigen Betriebszyklus innerhalb von fünf Tagen.

Zielgruppe

Systemadministration, DevOps, Plattformbetrieb, technische Anwendungsbetreuung, IT-Sicherheitsverantwortliche und technische Projektleitung.

Voraussetzungen

Gute Kenntnisse in Linux, Docker, Netzwerken und Datenbanken. Grundverständnis von Identitätsmanagement, TLS, Backupverfahren und technischem Applikationsbetrieb.

Lernziele

• Eine belastbare Zielarchitektur planen und reproduzierbar installieren.
• Benutzer, Gruppen, LDAP, Zwei-Faktor-Authentifizierung und Dokumentrechte sicher administrieren.
• Verschlüsselung, Audit, Systemhärtung und Geheimnisverwaltung in ein Schutzkonzept einordnen.
• Backup, Wiederherstellung, Updates, Monitoring und Fehleranalyse praktisch beherrschen.
• Migration, Inbetriebnahme und Betriebsübergabe mit Abnahmekriterien kontrollieren.

Seminarinhalte

1. Zielarchitektur und Betriebsgrenzen planen

Nutzungsprofil, Datenvolumen, OCR-Last, Verfügbarkeit und Zuständigkeiten werden vor der Installation in eine technische Zielarchitektur überführt.

1. Schritt 1: Benutzerzahl, Dokumentmenge, Dateigrößen und Verarbeitungsspitzen abschätzen.
2. Schritt 2: Host, Speicher, Datenbank, Netzwerk, Namensauflösung und Zertifikate einplanen.
3. Schritt 3: Persistente Datenbereiche, Sicherungsziele und externe Abhängigkeiten benennen.
4. Schritt 4: Verantwortung für Betriebssystem, Container, Datenbank, Anwendung und Support trennen.

2. Host, Verzeichnisse und PostgreSQL vorbereiten

Betriebssystem, Dienstkonto, Dateirechte, persistente Verzeichnisse und Datenbank werden kontrolliert bereitgestellt.

1. Schritt 1: Betriebssystem aktualisieren und nur benötigte Pakete sowie Laufzeitkomponenten installieren.
2. Schritt 2: Dienstkonto und getrennte Daten-, Konfigurations-, Protokoll- und Sicherungsverzeichnisse anlegen.
3. Schritt 3: PostgreSQL mit persistentem Speicher, eigener Datenbank und minimal berechtigtem Benutzer starten.
4. Schritt 4: Verbindung, Zeichensatz, Zeitzone, Speicherplatz und Sicherungszugriff testen.

3. Teedy-Container und externe Konfiguration einrichten

Anwendung, Konfiguration, Geheimnisse und persistente Daten werden so getrennt, dass die Umgebung reproduzierbar bleibt.

1. Schritt 1: Definiertes Image und kontrollierte Version auswählen.
2. Schritt 2: Persistenten Datenbereich korrekt einbinden und Schreibrechte prüfen.
3. Schritt 3: Datenbankparameter und erforderliche Umgebungsvariablen außerhalb des Images verwalten.
4. Schritt 4: Container starten und Startprotokolle auf Verbindungs-, Rechte- oder Migrationsfehler prüfen.

4. Reverse Proxy, Netzwerk und TLS absichern

Der Zugriff erfolgt über eine klar begrenzte, verschlüsselte Eingangsstelle; interne Dienste bleiben abgeschirmt.

1. Schritt 1: Reverse Proxy oder vergleichbare Zugriffsschicht bereitstellen.
2. Schritt 2: Dienstname, Namensauflösung und Zertifikat für die Zielumgebung konfigurieren.
3. Schritt 3: Nur erforderliche Ports veröffentlichen und Datenbank sowie interne Dienste begrenzen.
4. Schritt 4: Weiterleitungen, Header, Uploadgröße, Zeitüberschreitungen und Zertifikatskette testen.

5. Rollenmodell und Schutzbedarf vorbereiten

Organisatorische Aufgaben werden in eine nachvollziehbare Matrix aus Dokumentklassen, Rollen und zulässigen Aktionen überführt.

1. Schritt 1: Dokumentarten, Organisationseinheiten und typische Bearbeitungsrollen erfassen.
2. Schritt 2: Schutzbedarf und notwendige Trennung von Aufgaben je Dokumentklasse bestimmen.
3. Schritt 3: Lesen, Bearbeiten, Teilen, Freigeben, Löschen und Administrieren rollenbezogen zuordnen.
4. Schritt 4: Ausnahmen, Vertretungen und zeitlich begrenzte Rechte als geregelte Fälle dokumentieren.

6. Benutzerkonten strukturiert verwalten

Konten erhalten einheitliche Namens-, Status-, Eigentums- und Lebenszyklusregeln.

1. Schritt 1: Konten nach einer verbindlichen Konvention anlegen und Pflichtangaben prüfen.
2. Schritt 2: Aktive, gesperrte, technische und nicht mehr benötigte Konten klar unterscheiden.
3. Schritt 3: Administrative Rechte nur für definierte Aufgaben und Personen vergeben.
4. Schritt 4: Eintritt, Änderung, Vertretung und Austritt als standardisierte Abläufe testen.

7. Gruppen und hierarchische Gruppen aufbauen

Gruppen bündeln fachliche Berechtigungen und reduzieren fehleranfällige Einzelzuweisungen.

1. Schritt 1: Fachliche Gruppen von technischen Administrationsgruppen trennen.
2. Schritt 2: Hierarchien nur dort einsetzen, wo Vererbung fachlich eindeutig und verständlich bleibt.
3. Schritt 3: Mehrfachmitgliedschaften mit repräsentativen Testkonten auf unerwünschte Rechte prüfen.
4. Schritt 4: Gruppenname, Zweck, Eigentümer und Überprüfungsintervall dokumentieren.

8. LDAP-Dienstkonto und Verbindung konfigurieren

Der technische Zugriff wird mit minimalen Rechten, geschütztem Geheimnis und geprüfter Transportverbindung aufgebaut.

1. Schritt 1: Dienstkonto mit Leserechten auf die notwendige Suchbasis anlegen.
2. Schritt 2: Server, Port, TLS-Verhalten, Suchbasis, Filter und Bindekonto konfigurieren.
3. Schritt 3: Attribute für Anmeldename, Anzeigename und E-Mail eindeutig zuordnen.
4. Schritt 4: Erfolgreiche Anmeldung sowie Fehler bei Kennwort, Zertifikat und Erreichbarkeit testen.

9. Zwei-Faktor-Authentifizierung einführen

Der zweite Faktor erhält einen geregelten Ablauf für Registrierung, Nutzung, Verlust, Wiederherstellung und Deaktivierung.

1. Schritt 1: Zielgruppen, Pilotumfang und verbindlichen Einführungstermin festlegen.
2. Schritt 2: Registrierung und erfolgreiche Anmeldung mit einem Testkonto durchführen.
3. Schritt 3: Geräteverlust, Gerätewechsel und Wiederherstellung als Supportverfahren definieren.
4. Schritt 4: Deaktivierung nur nach Identitätsprüfung und dokumentierter Freigabe zulassen.

10. Schutzbedarf, Bedrohungen und Kontrollen bestimmen

Sicherheitsmaßnahmen werden aus Vertraulichkeit, Integrität, Verfügbarkeit und konkreten Nutzungsszenarien abgeleitet.

1. Schritt 1: Dokumentklassen nach Schutzbedarf bewerten und besonders sensible Bestände kennzeichnen.
2. Schritt 2: Interne, externe und technische Bedrohungsszenarien erfassen.
3. Schritt 3: Auswirkungen von Fehlberechtigung, Manipulation, Datenverlust und Ausfall beschreiben.
4. Schritt 4: Kontrollziele, Verantwortliche und erforderliche Nachweise je Risiko festlegen.

11. Konten, Sitzungen und Netzwerk härten

Identitäten, Sitzungen, Ports und interne Dienste werden auf den notwendigen Umfang reduziert.

1. Schritt 1: Administrative und fachliche Konten trennen und Altberechtigungen bereinigen.
2. Schritt 2: Sitzungsdauer, Abmeldung und Nutzung geteilter Arbeitsplätze kontrollieren.
3. Schritt 3: Veröffentlichte Ports, Proxykonfiguration und Datenbankzugriff auf notwendige Quellen begrenzen.
4. Schritt 4: Fehlgeschlagene Anmeldungen und auffällige Zugriffsmuster in die Überwachung aufnehmen.

12. Geheimnisse, Schlüssel und Verschlüsselung verwalten

Kennwörter, Tokens, Zertifikate und Schlüssel erhalten geregelte Speicher-, Zugriffs-, Rotations- und Wiederherstellungsverfahren.

1. Schritt 1: Technische Geheimnisse und ihre Speicherorte vollständig inventarisieren.
2. Schritt 2: Geheimnisse aus Quellcode, Images und frei lesbarer Dokumentation entfernen.
3. Schritt 3: Transport-, Datei- und Sicherungsverschlüsselung samt Schlüsselverantwortung unterscheiden.
4. Schritt 4: Rotation, Verlustfall und Wiederherstellung mit gesichertem Schlüsselmaterial praktisch prüfen.

13. Auditprotokolle schützen und auswerten

Auditdaten werden als Kontrollquelle für Anmeldung, Administration, Zugriff und Änderung behandelt.

1. Schritt 1: Relevante Ereignisse sowie Mindestkontext aus Zeit, Benutzer, Objekt und Aktion festlegen.
2. Schritt 2: Aufbewahrung, Zugriffsschutz und Integrität der Protokolle organisieren.
3. Schritt 3: Regelmäßige Auswertung und Schwellen für auffällige Ereignisse definieren.
4. Schritt 4: Einen Beispielvorfall vom Protokolleintrag bis zur fachlichen und technischen Klärung verfolgen.

14. Backupverfahren automatisieren und kontrollieren

Sicherungen werden konsistent erzeugt, getrennt aufbewahrt, geschützt und automatisch auf Fehler geprüft.

1. Schritt 1: Sicherungsintervalle und Aufbewahrungsstufen aus den Zielwerten ableiten.
2. Schritt 2: Datenbank und Dateibestand in eine konsistente Sicherungsfolge bringen.
3. Schritt 3: Sicherungen verschlüsseln und gegen unbeabsichtigte Änderung oder Löschung schützen.
4. Schritt 4: Rückgabecodes, Dateigrößen, Zeitpunkte und Integritätsprüfungen automatisch auswerten.

15. Wiederherstellung in isolierter Umgebung nachweisen

Eine Rücksicherung gilt erst nach erfolgreichem Start und fachlicher Funktionsprüfung als belastbar.

1. Schritt 1: Leere Zielumgebung mit passender Laufzeit und Datenbank bereitstellen.
2. Schritt 2: Konfiguration, Geheimnisse, Datenbank und Dokumentdateien in definierter Reihenfolge einspielen.
3. Schritt 3: Anmeldung, Suche, Dokumentabruf, OCR und Berechtigungen prüfen.
4. Schritt 4: Zeitbedarf, Abweichungen und fehlende Dokumentationsschritte erfassen und verbessern.

16. Updates mit Test, Rollback und Nachkontrolle durchführen

Änderungen werden vor der Produktivübernahme bewertet, in einer repräsentativen Umgebung erprobt und mit einem klaren Rückweg versehen.

1. Schritt 1: Version, Abhängigkeiten, Datenbankanforderungen und Konfigurationsänderungen erfassen.
2. Schritt 2: Aktuelle Sicherung und erfolgreich geprüften Rollback als Freigabebedingung setzen.
3. Schritt 3: Testupdate mit Anmeldung, Upload, OCR, Suche, Rechten und API abnehmen.
4. Schritt 4: Wartungsfenster, Abbruchpunkt, Kommunikation und Nachkontrolle dokumentieren.

17. Betriebsziele, Kennzahlen und Alarmgrenzen festlegen

Monitoring beginnt mit beobachtbaren Benutzeraktionen und wenigen aussagekräftigen technischen Signalen.

1. Schritt 1: Kernaktionen wie Anmeldung, Upload, OCR, Suche und Abruf benennen.
2. Schritt 2: Akzeptable Antwortzeiten, Fehlerraten und Verfügbarkeitsziele festlegen.
3. Schritt 3: CPU, Arbeitsspeicher, Datenträger, Datenbank, Warteschlangen und Anwendungsfehler als Kennzahlen auswählen.
4. Schritt 4: Warn- und Kritischgrenzen mit Zuständigkeit, Reaktionszeit und Eskalation verbinden.

18. Störungen mit Hypothese und Gegenprobe eingrenzen

Die Diagnose folgt einem reproduzierbaren Minimalfall, einer überprüfbaren Vermutung und einer kontrollierten Gegenprobe.

1. Schritt 1: Symptom mit Zeitpunkt, Benutzer, Dokument, Aktion und Auswirkung strukturiert erfassen.
2. Schritt 2: Problem in einen möglichst kleinen, wiederholbaren Testfall überführen.
3. Schritt 3: Eine wahrscheinliche Ursache formulieren und nur die passende Variable verändern.
4. Schritt 4: Gegenprobe durchführen, bevor eine Korrektur als ursächlich bestätigt wird.

19. Pilotmigration durchführen und abnehmen

Ein repräsentativer Bestand prüft Technik, Fachmodell, Laufzeit und Nachbearbeitungsaufwand.

1. Schritt 1: Pilot nach Dokumentklassen, Größen, Formaten und Sonderfällen auswählen.
2. Schritt 2: Import in isolierter Umgebung ausführen und Fehlerprotokoll auswerten.
3. Schritt 3: Quell- und Zielanzahl, Metadaten, Tags, OCR, Suchbarkeit und Rechte vergleichen.
4. Schritt 4: Abweichungen klassifizieren und Zielmodell sowie Transformationsregeln verbessern.

20. Cutover, Rückfall und Einführung organisieren

Der Übergang in den Echtbetrieb erhält eine zeitlich klare Reihenfolge, einen geprüften Rückweg und unterstützte Nutzerrollen.

1. Schritt 1: Änderungsstopp, letzte Deltaübernahme und Kommunikationszeitpunkte festlegen.
2. Schritt 2: Sicherung von Quelle und Ziel sowie eindeutige Abbruchkriterien vorbereiten.
3. Schritt 3: Produktionsprüfung und Freigabe durch benannte Verantwortliche organisieren.
4. Schritt 4: Pilotgruppe, Schulung, Support, Eskalation und Stabilisierungsphase einplanen.

Praxisübungen

1. Aufbau und Abnahme einer vollständigen Testumgebung mit PostgreSQL, TLS und OCR.
2. Einrichtung eines Rollenmodells einschließlich LDAP, Zwei-Faktor-Authentifizierung und Notfallkonto.
3. Sicherheits- und Auditprüfung mit absichtlich eingebauten Fehlkonfigurationen.
4. Backup, Rücksicherung, Testupdate, Rollback und Störungsdiagnose in einer zusammenhängenden Übung.
5. Pilotmigration und simulierte Betriebsübergabe mit dokumentierten Freigabekriterien.

Methodik

Jeder Seminartag erweitert denselben Betriebsstand. Konfigurationsänderungen, Tests, Protokolle und Checklisten werden zu einer vollständigen Betriebsdokumentation zusammengeführt.