Seminar EASY DMS – Administration, Rollen und Sicherheitskonzept

Das Seminar vermittelt die kontrollierte Administration von EASY DMS. Benutzer, Gruppen, Rollen, Dokumentklassen, Akten, Arbeitsbereiche, Vererbungen, privilegierte Funktionen, SSO, Stellvertretungen, Audit und regelmäßige Rechteprüfung werden in ein belastbares Sicherheits- und Betriebsmodell überführt.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Administrative Ebenen, Objekte und Sicherheitsgrenzen von EASY DMS einordnen.
• Fach-, Benutzer-, Workflow- und Administrationsrollen nach Least Privilege strukturieren.
• Berechtigungsvererbung, Ausnahmen, Stellvertretung und vertrauliche Arbeitsbereiche sicher konfigurieren.
• SSO, Gruppenmapping, privilegierte Tätigkeiten und Audit kontrolliert betreiben.
• Ein dokumentiertes Administrations- und Sicherheitskonzept mit Rezertifizierungszyklus erstellen.

Schrittweise Seminarinhalte

1. Administrationsmodell und Mandantenstruktur

Schwerpunkt: Mandanten, Repositories, Arbeitsbereiche, Dokumentklassen, Akten, Benutzer, Gruppen, Rollen, Fachadministration und Systemadministration.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Administrationsmodell und Mandantenstruktur“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Mandanten, Repositories, Arbeitsbereiche, Dokumentklassen, Akten, Benutzer, Gruppen, Rollen, Fachadministration und Systemadministration modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein abgestimmtes Administrations- und Verantwortungsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

2. Benutzer, Gruppen und Identitätsquellen

Schwerpunkt: lokale und angebundene Identitäten, Gruppen, Attribute, Status, Eintritt, Wechsel, Austritt, Synchronisation, Deaktivierung und Ausnahmen.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Benutzer, Gruppen und Identitätsquellen“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von lokale und angebundene Identitäten, Gruppen, Attribute, Status, Eintritt, Wechsel, Austritt, Synchronisation, Deaktivierung und Ausnahmen modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen nachvollziehbaren Identitätslebenszyklus dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

3. Rollen und Funktionsberechtigungen

Schwerpunkt: Navigation, Suche, Erfassung, Bearbeitung, Export, Workflow, Administration, Reporting, Standardrollen, Fachrollen und Sonderrechte.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Rollen und Funktionsberechtigungen“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Navigation, Suche, Erfassung, Bearbeitung, Export, Workflow, Administration, Reporting, Standardrollen, Fachrollen und Sonderrechte modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein minimales und testbares Funktionsrollenmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

4. Dokument-, Akten- und Arbeitsbereichsrechte

Schwerpunkt: Lesen, Ändern, Löschen, Versionen, Metadaten, Ordner, Akten, Vererbung, Unterbrechung, vertrauliche Inhalte und externe Beteiligte.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Dokument-, Akten- und Arbeitsbereichsrechte“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Lesen, Ändern, Löschen, Versionen, Metadaten, Ordner, Akten, Vererbung, Unterbrechung, vertrauliche Inhalte und externe Beteiligte modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein vollständiges Objekt- und Datenberechtigungsmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

5. Workflow-Rollen und Stellvertretung

Schwerpunkt: Aufgabenrollen, Gruppen, Zuweisung, Vertretung, Delegation, Eskalation, Funktionstrennung, Vier-Augen-Prinzip und Notfallbearbeitung.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Workflow-Rollen und Stellvertretung“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von Aufgabenrollen, Gruppen, Zuweisung, Vertretung, Delegation, Eskalation, Funktionstrennung, Vier-Augen-Prinzip und Notfallbearbeitung modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein kontrolliertes Workflow- und Vertretungskonzept dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

6. SSO, privilegierte Administration und Audit

Schwerpunkt: OpenID Connect, Claims, Gruppenmapping, Dienstkonten, privilegierte Tätigkeiten, Break Glass, Protokollierung, Freigaben und Nachweise.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „SSO, privilegierte Administration und Audit“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von OpenID Connect, Claims, Gruppenmapping, Dienstkonten, privilegierte Tätigkeiten, Break Glass, Protokollierung, Freigaben und Nachweise modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen sicheren administrativen Zugriffs- und Auditprozess dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

7. Rezertifizierung und Sicherheitsbaseline

Schwerpunkt: regelmäßige Rechteprüfung, verwaiste Konten, Rollenreviews, Konfigurationskontrollen, TLS, Sitzungen, Reviewkalender, Abweichungen und Runbooks.

1. Ausgangslage, Schutzbedarf und Zielkriterien für den Themenblock „Rezertifizierung und Sicherheitsbaseline“ erfassen.
2. Relevante Dokumente, Daten, Rollen, Systeme und Abhängigkeiten anhand von regelmäßige Rechteprüfung, verwaiste Konten, Rollenreviews, Konfigurationskontrollen, TLS, Sitzungen, Reviewkalender, Abweichungen und Runbooks modellieren.
3. Die erforderliche Konfiguration oder Prozessfolge am Laborsystem beziehungsweise am Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Sicherheit, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein dauerhaftes Sicherheits- und Kontrollmodell dokumentieren, fachlich abnehmen und in einen wiederholbaren Standard überführen.

Praxisübungen und Laborszenarien

• Aufbau einer Rollenmatrix für Fachnutzer, Workflow-Verantwortliche und Administration.
• Konfiguration und Negativtest von Akten-, Dokument- und Vererbungsrechten.
• Erstellung einer Rezertifizierungs- und Auditcheckliste.

Zielgruppe und Voraussetzungen

Zielgruppe: EASY-DMS-Administration, IAM, Fachadministration, Workflow-Verantwortliche, Informationssicherheit, Datenschutz und interne Revision.

Voraussetzungen: Grundkenntnisse in EASY DMS, Verzeichnisdiensten, Rollen- und Berechtigungskonzepten sowie dokumentenzentrierten Fachprozessen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe im Projekt oder Regelbetrieb wiederholbar bleiben.