Seminar Request Tracker RT Security, Rollen, Rechte und Compliance

Seminarüberblick

Request Tracker RT enthält sensible Kommunikation, personenbezogene Daten, interne Kommentare, Anhänge und Prozessinformationen. Dieses Seminar behandelt den sicheren administrativen Umgang mit Rollen, Rechten, Gruppen, Queues und Datenzugriffen. Der Schwerpunkt liegt auf nachvollziehbaren Berechtigungskonzepten, überprüfbaren Konfigurationen und typischen Compliance-Anforderungen.

Zielgruppe

• RT-Administratoren mit Verantwortung für Rechtevergabe und Zugriffstrennung
• Security- und Compliance-Verantwortliche, die RT-Konfigurationen prüfen oder freigeben müssen
• Datenschutzkoordinatoren mit Anforderungen an Auskunft, Löschung, Zugriffsbeschränkung und Protokollierung
• Betriebsteams, die Berechtigungen systematisch testen und dokumentieren müssen

Inhalte

• Rechtemodell in RT: globale Rechte, Queue-Rechte, Gruppen, Rollen und objektspezifische Berechtigungen
• Standardrollen und Custom Roles für Zugriff, Verantwortlichkeit, Benachrichtigung und Bearbeitbarkeit
• Queue-Isolierung, Mandantentrennung, Fachbereichsgrenzen und Sonderzugriffe
• Schutz sensibler Inhalte in Korrespondenz, Kommentaren, Anhängen, Custom Fields und Historie
• Berechtigungstests mit Rollenwechsel, Testbenutzern, Negativtests und dokumentierten Prüffällen
• Compliance-Aspekte: Nachvollziehbarkeit, minimale Rechte, Änderungsdokumentation und Auditfähigkeit
• Datenschutznahe Funktionen, Aufbewahrung, Auskunftsprozesse und organisatorische Kontrollen
• Häufige Schwachstellen: zu breite globale Rechte, unklare Gruppen, alte Benutzer, unkontrollierte AdminCc-Strukturen

Praktische Übungen

• Entwurf eines Rechtekonzepts für mehrere Queues mit getrennten Fachbereichen
• Durchführung von Berechtigungstests mit positiven und negativen Testfällen
• Analyse einer unsicheren Beispielkonfiguration und Ableitung konkreter Korrekturen
• Erstellung einer Prüfliste für wiederkehrende Berechtigungsreviews

Nutzen

Das Seminar ermöglicht eine kontrollierte Rechtevergabe und eine bessere Prüfbarkeit der RT-Konfiguration. Sicherheits- und Compliance-Anforderungen können in administrative Regeln, Tests und Dokumentation übersetzt werden.