Seminar cidaas Gruppen, Rollen und Berechtigungsmodelle

Dieses Seminar behandelt Gruppen, Rollen und Berechtigungen in cidaas. Es zeigt, wie fachliche Zuständigkeiten, Organisationseinheiten, Anwendungskontexte und technische Zugriffskontrollen sinnvoll getrennt und verbunden werden. Ziel ist ein Modell, das verständlich bleibt und nicht nach drei Monaten wie ein Dachboden voller alter Netzwerkkabel aussieht.

Inhaltsverzeichnis

• Grundlagen von Gruppen, Rollen und Berechtigungen
• Fachliche und technische Rollenmodelle
• Rollenmapping und gruppenbasierte Zugriffskontrolle
• B2B-, Portal- und Organisationsszenarien
• Review, Pflege und Rezertifizierung

Zielgruppe

Das Seminar richtet sich an Administratoren, IAM-Verantwortliche, Security-Teams, technische Projektleitungen und Fachbereiche, die cidaas sicher konfigurieren, bewerten oder im Tagesgeschäft betreiben.

Voraussetzungen

Grundkenntnisse in Webanwendungen, HTTP, Benutzerverwaltung und Authentifizierung werden vorausgesetzt. Erfahrung mit IAM- oder CIAM-Systemen ist hilfreich, aber nicht zwingend erforderlich.

Seminarinhalte

Rollen- und Gruppenmodell

Gruppen, Rollen, Berechtigungen und Anwendungskontexte werden fachlich getrennt. Behandelt werden einfache, hierarchische und rollenbasierte Strukturen.

Modellierung für Anwendungen

Berechtigungen werden so gestaltet, dass Anwendungen sie über Claims, Scopes oder API-Prüfungen zuverlässig auswerten können.

Rollenmapping und Automatisierung

Benutzer werden anhand von Eigenschaften, Gruppen oder externen Quellen Rollen zugeordnet. Dabei werden Überberechtigung und Sonderrollen kritisch betrachtet.

B2B- und Delegationsszenarien

Organisationen, Partner, Kunden und Fachbereiche werden in Gruppen- und Rollenstrukturen überführt. Delegierte Administration wird als kontrollierter Prozess behandelt.

Review und Pflege

Rollenmodelle müssen gepflegt werden. Das Seminar behandelt Rezertifizierung, Namenskonventionen, Dokumentation und Review-Kriterien.

Praktische Arbeiten

• Entwurf eines Rollenmodells für ein Kundenportal
• Abbildung von Gruppen und Rollen auf technische Claims
• Analyse eines überkomplexen Berechtigungsmodells
• Erstellen einer Review-Checkliste für Rollenpflege

Praxisnutzen

Nach dem Seminar können Gruppen- und Rollenmodelle mit cidaas strukturiert entworfen, dokumentiert und an Anwendungen angebunden werden.

Abgrenzung und Anschluss

Geeignet sind B2B-Kundenportale, API-Security, User Lifecycle und Security Hardening.