Seminar ThingsBoard CE/PE – Administration, Konfiguration und Betrieb

Das Seminar vermittelt die strukturierte Administration einer produktionsnahen Plattform. Im Mittelpunkt stehen Mandanten, Kunden, Benutzer, Geräteprofile, Assets, Berechtigungen, Systemparameter, Protokollierung, Wartung und die Überführung wiederkehrender Aufgaben in belastbare Betriebsabläufe.

Inhaltsverzeichnis

• Lernziele und fachliche Einordnung.
• Schrittweise Seminarinhalte.
• Praxisübungen und Laborszenarien.
• Zielgruppe und Voraussetzungen.
• Didaktik und Arbeitsweise.

Lernziele

• Die administrativen Ebenen und Verantwortungsgrenzen von Community Edition und Professional Edition einordnen.
• Mandanten, Kunden, Benutzer, Geräte, Assets und Profile konsistent strukturieren.
• Zugriffe, Rollen und Freigaben nach dem Prinzip der minimalen Berechtigung konfigurieren.
• Systemzustände, Protokolle, Wartungsaufgaben und Kapazitätsindikatoren kontrolliert überwachen.
• Ein wiederholbares Betriebsmodell mit Checklisten, Eskalationswegen und Änderungsverfahren erstellen.

Schrittweise Seminarinhalte

1. Administrationsmodell und Betriebsrollen

Schwerpunkt: Systemadministrator, Tenant Administrator, Customer User, Verantwortungsmatrix, Funktionstrennung, Vertretung und administrative Arbeitsplätze.

1. Ausgangslage, Schutzbedarf, technische Randbedingungen und Abnahmekriterien für den Themenblock „Administrationsmodell und Betriebsrollen“ erfassen.
2. Relevante Komponenten, Entitäten, Rollen, Schnittstellen und Abhängigkeiten anhand von Systemadministrator, Tenant Administrator, Customer User, Verantwortungsmatrix, Funktionstrennung, Vertretung und administrative Arbeitsplätze modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge in einer kontrollierten Laborumgebung schrittweise umsetzen und jeden Zwischenstand protokollieren.
4. Funktion, Berechtigungen, Datenfluss, Protokollierung, Fehlerverhalten und Grenzfälle mit definierten Positiv- und Negativtests prüfen.
5. Als Arbeitsergebnis ein abgestimmtes Administrations- und Verantwortungsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebs- oder Entwicklungsstandard überführen.

2. Mandanten, Kunden und Benutzerstrukturen

Schwerpunkt: Tenant-Struktur, Customer-Hierarchie, Benutzerkonten, Gruppen, Namenskonventionen, Statuswechsel und Deprovisionierung.

1. Ausgangslage, Schutzbedarf, technische Randbedingungen und Abnahmekriterien für den Themenblock „Mandanten, Kunden und Benutzerstrukturen“ erfassen.
2. Relevante Komponenten, Entitäten, Rollen, Schnittstellen und Abhängigkeiten anhand von Tenant-Struktur, Customer-Hierarchie, Benutzerkonten, Gruppen, Namenskonventionen, Statuswechsel und Deprovisionierung modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge in einer kontrollierten Laborumgebung schrittweise umsetzen und jeden Zwischenstand protokollieren.
4. Funktion, Berechtigungen, Datenfluss, Protokollierung, Fehlerverhalten und Grenzfälle mit definierten Positiv- und Negativtests prüfen.
5. Als Arbeitsergebnis eine konsistente Organisations- und Kontenstruktur dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebs- oder Entwicklungsstandard überführen.

3. Geräte-, Asset- und Profilverwaltung

Schwerpunkt: Device Profiles, Asset Profiles, Gerätezuordnung, Eigentümerschaft, Labels, technische Attribute, gemeinsame Attribute und Vorlagen.

1. Ausgangslage, Schutzbedarf, technische Randbedingungen und Abnahmekriterien für den Themenblock „Geräte-, Asset- und Profilverwaltung“ erfassen.
2. Relevante Komponenten, Entitäten, Rollen, Schnittstellen und Abhängigkeiten anhand von Device Profiles, Asset Profiles, Gerätezuordnung, Eigentümerschaft, Labels, technische Attribute, gemeinsame Attribute und Vorlagen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge in einer kontrollierten Laborumgebung schrittweise umsetzen und jeden Zwischenstand protokollieren.
4. Funktion, Berechtigungen, Datenfluss, Protokollierung, Fehlerverhalten und Grenzfälle mit definierten Positiv- und Negativtests prüfen.
5. Als Arbeitsergebnis einen standardisierten Verwaltungsprozess für Geräte und Assets dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebs- oder Entwicklungsstandard überführen.

4. Berechtigungen und Zugriffskontrollen

Schwerpunkt: Rollen, Ressourcenzugriffe, Customer-Grenzen, Entity Groups in PE, Sichtbarkeit, Änderungsrechte und regelmäßige Rezertifizierung.

1. Ausgangslage, Schutzbedarf, technische Randbedingungen und Abnahmekriterien für den Themenblock „Berechtigungen und Zugriffskontrollen“ erfassen.
2. Relevante Komponenten, Entitäten, Rollen, Schnittstellen und Abhängigkeiten anhand von Rollen, Ressourcenzugriffe, Customer-Grenzen, Entity Groups in PE, Sichtbarkeit, Änderungsrechte und regelmäßige Rezertifizierung modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge in einer kontrollierten Laborumgebung schrittweise umsetzen und jeden Zwischenstand protokollieren.
4. Funktion, Berechtigungen, Datenfluss, Protokollierung, Fehlerverhalten und Grenzfälle mit definierten Positiv- und Negativtests prüfen.
5. Als Arbeitsergebnis ein prüfbares Berechtigungsmodell mit minimalen Rechten dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebs- oder Entwicklungsstandard überführen.

5. Systemparameter und Basiskonfiguration

Schwerpunkt: Queue-Konfiguration, Transportparameter, Mail- und Benachrichtigungseinstellungen, Dateiablagen, Limits, Zeitbezug und sichere Standardwerte.

1. Ausgangslage, Schutzbedarf, technische Randbedingungen und Abnahmekriterien für den Themenblock „Systemparameter und Basiskonfiguration“ erfassen.
2. Relevante Komponenten, Entitäten, Rollen, Schnittstellen und Abhängigkeiten anhand von Queue-Konfiguration, Transportparameter, Mail- und Benachrichtigungseinstellungen, Dateiablagen, Limits, Zeitbezug und sichere Standardwerte modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge in einer kontrollierten Laborumgebung schrittweise umsetzen und jeden Zwischenstand protokollieren.
4. Funktion, Berechtigungen, Datenfluss, Protokollierung, Fehlerverhalten und Grenzfälle mit definierten Positiv- und Negativtests prüfen.
5. Als Arbeitsergebnis eine dokumentierte und gehärtete Konfigurationsbasis dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebs- oder Entwicklungsstandard überführen.

6. Monitoring, Protokolle und Wartung

Schwerpunkt: Servicezustände, Ereignisprotokolle, Datenbankwachstum, Queue-Rückstände, Zertifikatsgültigkeit, Speicher, Hintergrundaufgaben und Tageskontrollen.

1. Ausgangslage, Schutzbedarf, technische Randbedingungen und Abnahmekriterien für den Themenblock „Monitoring, Protokolle und Wartung“ erfassen.
2. Relevante Komponenten, Entitäten, Rollen, Schnittstellen und Abhängigkeiten anhand von Servicezustände, Ereignisprotokolle, Datenbankwachstum, Queue-Rückstände, Zertifikatsgültigkeit, Speicher, Hintergrundaufgaben und Tageskontrollen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge in einer kontrollierten Laborumgebung schrittweise umsetzen und jeden Zwischenstand protokollieren.
4. Funktion, Berechtigungen, Datenfluss, Protokollierung, Fehlerverhalten und Grenzfälle mit definierten Positiv- und Negativtests prüfen.
5. Als Arbeitsergebnis einen operativen Health-Check- und Wartungsplan dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebs- oder Entwicklungsstandard überführen.

7. Change, Incident und Betriebsübergabe

Schwerpunkt: Änderungsantrag, Teststufen, Freigabe, Rollback, Störungsannahme, Eskalation, Known Errors, Runbooks und Service-Review.

1. Ausgangslage, Schutzbedarf, technische Randbedingungen und Abnahmekriterien für den Themenblock „Change, Incident und Betriebsübergabe“ erfassen.
2. Relevante Komponenten, Entitäten, Rollen, Schnittstellen und Abhängigkeiten anhand von Änderungsantrag, Teststufen, Freigabe, Rollback, Störungsannahme, Eskalation, Known Errors, Runbooks und Service-Review modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge in einer kontrollierten Laborumgebung schrittweise umsetzen und jeden Zwischenstand protokollieren.
4. Funktion, Berechtigungen, Datenfluss, Protokollierung, Fehlerverhalten und Grenzfälle mit definierten Positiv- und Negativtests prüfen.
5. Als Arbeitsergebnis ein einsatzfähiges Betriebshandbuch mit Change- und Incident-Abläufen dokumentieren, fachlich abnehmen und in einen wiederholbaren Betriebs- oder Entwicklungsstandard überführen.

Praxisübungen und Laborszenarien

• Aufbau einer Mandanten-, Kunden- und Benutzerstruktur für ein mehrstufiges Betriebsmodell.
• Konfiguration eines Rollen- und Sichtbarkeitsmodells mit Positiv- und Negativtests.
• Durchführung einer administrativen Tageskontrolle einschließlich Protokoll- und Kapazitätsprüfung.
• Erstellung eines Runbooks für Benutzerwechsel, Geräteübergabe und kontrollierte Konfigurationsänderung.

Zielgruppe und Voraussetzungen

Zielgruppe: ThingsBoard-Administration, Plattformbetrieb, IoT-Serviceverantwortung, technischer Support, IAM und Informationssicherheit.

Voraussetzungen: Grundkenntnisse in IoT-Plattformen, Webanwendungen, Netzwerken und relationalen Datenbanken; eine vorbereitete Laborumgebung ist hilfreich.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, praktische Übungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen. Dadurch entstehen nachvollziehbare Abläufe, die sich auf Entwicklungs-, Test- und Produktionsumgebungen übertragen lassen.