Seminar DirX Identity / DirX Access – Gesamtintensivseminar IAM Governance und Secure Access

Überblick

Dieses Intensivseminar bündelt die zentralen Themen aus DirX Identity und DirX Access in einem durchgehenden IAM-Praxiszusammenhang. Behandelt werden Identity Governance, Benutzer- und Rollenmanagement, Provisioning, Workflows, Active-Directory- und Exchange-Integration, Web SSO, Federation und sichere Zugriffskontrolle.

Der Schwerpunkt liegt nicht auf einer vollständigen Wiederholung jedes Spezialseminars, sondern auf der verdichteten Gesamtsicht. Typische Projektentscheidungen werden sichtbar: Welche Identitätsdaten werden führend gepflegt, wie entstehen Rollen und Berechtigungen, welche Workflows müssen revisionssicher sein und wie wird der Zugriff auf Web-Ressourcen technisch abgesichert.

Inhaltsübersicht

• IAM-Zielbild mit DirX Identity, DirX Access und angrenzenden Systemen
• Benutzer, Rollen, Berechtigungen, Policies und Zielsysteme
• Provisioning, Synchronisation, Metadirectory und Datenqualität
• Request- und Approval-Workflows mit Segregation of Duties
• Active Directory und Exchange als typische Zielsysteme
• Web SSO, SAML, OAuth, OpenID Connect und Policy Enforcement
• Betrieb, Wartbarkeit, Projektstruktur und Troubleshooting

Seminarinhalte Schritt für Schritt

1. IAM-Architektur und Verantwortlichkeiten festlegen

Die Gesamtlösung wird in ihre Bausteine zerlegt. Identity Store, Benutzerverwaltung, Rollenmodell, Zielsysteme, Provisioning-Strecken, Access-Komponenten und Auditdaten werden als zusammenhängender Prozess betrachtet. Dadurch entsteht eine belastbare Grundlage für spätere Designentscheidungen.

2. DirX Identity für Governance und Provisioning nutzen

Benutzerobjekte, Organisationsdaten, Rollen, Berechtigungen, Gruppen und Policies werden modelliert. Gezeigt wird, wie Regeln und Rollen zusammenarbeiten, wie Provisioning in Zielsysteme ausgelöst wird und wie Konsistenz über mehrere Systeme hinweg erhalten bleibt.

3. Workflows und Genehmigungen verdichten

Request- und Approval-Prozesse werden anhand typischer Lebenszyklusereignisse behandelt: Anlage, Änderung, Löschung, Re-Approval und Rollenkonflikte. Besonderes Gewicht erhalten Nachvollziehbarkeit, Verantwortlichkeiten und technische Erweiterbarkeit.

4. Microsoft-nahe Zielsysteme integrieren

Active Directory und Exchange werden als klassische Zielsysteme eingeordnet. Provisioning-Flüsse, Delta-Verarbeitung, organisatorische Einheiten, Mailbox-Aspekte und PowerShell-nahe Administrationspunkte werden in einer kompakten Projektsicht zusammengeführt.

5. DirX Access für sichere Web-Zugriffe einsetzen

Web Single Sign-On, Federation und Policy Enforcement werden mit den zuvor betrachteten Identitätsdaten verbunden. Dabei wird deutlich, wie Governance-Informationen aus DirX Identity und Zugriffskontrolle in DirX Access zusammenspielen.

6. Betrieb und Projektvorgehen stabilisieren

Zum Abschluss werden Konventionen, Konfigurationsmanagement, wiederverwendbare Komponenten, Dokumentation und Fehlersuche behandelt. Damit wird der alte, bewährte Grundsatz umgesetzt: Was nicht sauber dokumentiert ist, existiert im Betrieb nur als Gerücht.

Praxisübungen

• Entwurf einer integrierten IAM-Zielarchitektur
• Modellierung eines Benutzer- und Rollenlebenszyklus
• Analyse eines Genehmigungsprozesses mit SoD-Prüfung
• Skizzierung einer ADS-/Exchange-Provisioning-Strecke
• Zuordnung von Federation- und Web-SSO-Anforderungen zu DirX Access
• Erstellung einer Betriebscheckliste für Wartbarkeit und Fehlersuche

Zielgruppe

Das Intensivseminar richtet sich an IAM-Architekten, technische Projektleitungen, Systemintegratoren, erfahrene Administration und Betriebsteams, die DirX Identity und DirX Access im Gesamtzusammenhang verstehen oder ein Projekt technisch strukturieren müssen.

Voraussetzungen

Vorausgesetzt werden Grundkenntnisse in IAM, Verzeichnisdiensten, Windows Server, Web-Technologien und typischen Unternehmensanwendungen. Produkterfahrung mit DirX ist hilfreich, aber für den verdichteten Einstieg nicht zwingend erforderlich.

Empfohlene Anschlussseminare

Nach dem Intensivseminar empfiehlt sich je nach Rolle die Vertiefung in DirX Identity 1, DirX Identity 2, Request Workflows, ADS und Exchange Integration oder DirX Access Administration.