Seminar EASY Archive – Administration, Rollen und Sicherheitskonzept

Das Seminar vermittelt die kontrollierte Administration von EASY Archive. Im Mittelpunkt stehen Mandanten, Benutzer, Gruppen, Rollen, Berechtigungsvererbung, privilegierte Tätigkeiten, Funktionstrennung, Auditierbarkeit und die Überführung technischer Einstellungen in ein belastbares Sicherheits- und Betriebskonzept.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Administrative Komponenten, Objekte und Sicherheitsgrenzen von EASY Archive einordnen.
• Rollen und Berechtigungen nach Least Privilege und Need-to-know strukturieren.
• Vererbungen, Ausnahmen und privilegierte Tätigkeiten kontrolliert konfigurieren.
• Rezertifizierung, Protokollierung und Vier-Augen-Verfahren für kritische Änderungen etablieren.
• Ein dokumentiertes Administrations- und Sicherheitskonzept für den Regelbetrieb erstellen.

Schrittweise Seminarinhalte

1. Administrationsmodell und Schutzbedarf

Schwerpunkt: Mandanten, Repositories, Dokumentklassen, Benutzer, Gruppen, Rollen, Dienstkonten, administrative Ebenen und kritische Funktionen.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Administrationsmodell und Schutzbedarf“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Mandanten, Repositories, Dokumentklassen, Benutzer, Gruppen, Rollen, Dienstkonten, administrative Ebenen und kritische Funktionen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein abgestimmtes Administrations- und Schutzbedarfsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Identitätsquellen und Benutzerverwaltung

Schwerpunkt: lokale Konten, Verzeichnisanbindung, Gruppen, Attribute, Status, Eintritt, Wechsel, Austritt, Synchronisation und Ausnahmen.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Identitätsquellen und Benutzerverwaltung“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von lokale Konten, Verzeichnisanbindung, Gruppen, Attribute, Status, Eintritt, Wechsel, Austritt, Synchronisation und Ausnahmen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen nachvollziehbaren Benutzer- und Gruppenlebenszyklus dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Rollen und Berechtigungsvererbung

Schwerpunkt: Objekt-, Funktions- und Datenrechte, Vererbung, Unterbrechung, Standardrollen, Fachrollen, Sonderrechte und Konflikte.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Rollen und Berechtigungsvererbung“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Objekt-, Funktions- und Datenrechte, Vererbung, Unterbrechung, Standardrollen, Fachrollen, Sonderrechte und Konflikte modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein minimales, testbares Rollen- und Vererbungsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Privilegierte Administration und Funktionstrennung

Schwerpunkt: Systemadministration, Fachadministration, Records Management, Support, Audit, Stellvertretung, Notfallzugriff und kontrollierte Änderungen.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Privilegierte Administration und Funktionstrennung“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Systemadministration, Fachadministration, Records Management, Support, Audit, Stellvertretung, Notfallzugriff und kontrollierte Änderungen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein belastbares Modell für privilegierte Tätigkeiten dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Dokument- und Suchberechtigungen

Schwerpunkt: Dokumentklassen, Akten, Metadaten, Suchprofile, Trefferlisten, Versionen, Export, Druck, Löschung und vertrauliche Inhalte.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Dokument- und Suchberechtigungen“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Dokumentklassen, Akten, Metadaten, Suchprofile, Trefferlisten, Versionen, Export, Druck, Löschung und vertrauliche Inhalte modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen vollständigen Berechtigungstest für Dokumentzugriffe dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. Audit, Rezertifizierung und Nachweise

Schwerpunkt: Protokollquellen, administrative Änderungen, regelmäßige Rollenprüfung, Abweichungen, Freigaben, Aufbewahrung und Kontrollberichte.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Audit, Rezertifizierung und Nachweise“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Protokollquellen, administrative Änderungen, regelmäßige Rollenprüfung, Abweichungen, Freigaben, Aufbewahrung und Kontrollberichte modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen revisionsfähigen Kontroll- und Nachweisprozess dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Sicherheitsbaseline und Betriebsübergabe

Schwerpunkt: Passwort- und Sitzungsregeln, TLS, Dienstkonten, Konfigurationssicherung, Reviewkalender, Runbooks, Eskalation und Verantwortungen.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Sicherheitsbaseline und Betriebsübergabe“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Passwort- und Sitzungsregeln, TLS, Dienstkonten, Konfigurationssicherung, Reviewkalender, Runbooks, Eskalation und Verantwortungen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein umsetzbares Administrations- und Sicherheitskonzept dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Aufbau einer Rollenmatrix mit technischen und fachlichen Administrationsrollen.
• Konfiguration und Negativtest von Vererbungen, Sonderrechten und vertraulichen Dokumenten.
• Erstellung einer Rezertifizierungs- und Auditcheckliste für den Regelbetrieb.

Zielgruppe und Voraussetzungen

Zielgruppe: EASY-Archive-Administration, IAM- und Verzeichnisdienstteams, Informationssicherheit, Records Management, interne Revision und technische Betriebsverantwortung.

Voraussetzungen: Grundkenntnisse der EASY-Archive-Architektur, von Verzeichnisdiensten und betrieblichen Berechtigungskonzepten.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe im Projekt oder Regelbetrieb wiederholbar bleiben.