Seminar Evolveum midPoint Access Certification und Rezertifizierung

Seminarprofil

Das Seminar behandelt den Aufbau kontrollierter Access-Review-Prozesse in midPoint. Schwerpunkt ist die technische und organisatorische Gestaltung von Zertifizierungskampagnen, Prüferlogik, Eskalation, Remediation und nachvollziehbarer Dokumentation.

Inhaltsübersicht

• Fachlicher Zweck von Access Certification in Identity Governance
• Kampagnenmodell, Cases, Prüfer und Entscheidungswege
• Auswahlkriterien für Rollen, Organisationen, Benutzer und Zuweisungen
• Mehrstufige Prüfungen, Eskalationen und Remediation
• Auswertung, Auditierbarkeit und wiederholbare Kampagnenplanung

Schrittweise Seminarinhalte

1. Review-Ziele abgrenzen

Zunächst werden rezertifizierungspflichtige Berechtigungen identifiziert. Dabei werden direkte Zuweisungen, rollenbasierte Berechtigungen, temporäre Ausnahmen und kritische Anwendungen getrennt betrachtet.

2. Kampagnenstruktur anlegen

Eine Kampagne wird mit Scope, Zeitfenster, Prüftiefe und Entscheidungsmöglichkeiten modelliert. Die technische Konfiguration folgt dem fachlichen Review-Modell statt umgekehrt.

3. Reviewer bestimmen

Prüfer werden über Rollenverantwortliche, Manager, Organisationszuordnung oder feste Reviewer-Listen abgeleitet. Sonderfälle wie fehlende Verantwortliche werden als Prozessrisiko sichtbar gemacht.

4. Entscheidungen steuern

Genehmigung, Ablehnung, Enthaltung und Rückfrage werden anhand nachvollziehbarer Kriterien eingesetzt. Mehrstufige Prüfungen werden so aufgebaut, dass kritische Rechte nicht im Durchmarsch bestätigt werden.

5. Remediation planen

Nach negativen Entscheidungen wird festgelegt, ob Berechtigungen automatisch entfernt, manuell geklärt oder in Ausnahmelisten überführt werden. Die Auswirkungen werden vor produktiven Änderungen geprüft.

6. Auditfähigkeit sichern

Kampagnenstatus, Entscheidungen, Prüfer und Nacharbeiten werden so dokumentiert, dass interne Revision und externe Prüfungen die Entscheidungsbasis nachvollziehen können.

Praxisübungen

• Kampagne für kritische Rollen entwerfen
• Reviewer über Organisations- und Rollenbeziehungen ableiten
• Mehrstufige Prüfung mit Remediation-Regeln modellieren
• Review-Daten für Audit und Nachverfolgung auswerten

Zielgruppe und Voraussetzungen

IAM-Administratoren, Revisoren, Compliance-Verantwortliche, Rollenverantwortliche, Security-Teams Voraussetzungen: Grundkenntnisse in midPoint oder vergleichbare praktische IAM-Erfahrung werden vorausgesetzt. XML-Grundverständnis ist hilfreich.