Seminar Evolveum midPoint Architektur, Security und Best Practices

Seminarprofil

Das Seminar ordnet midPoint architektonisch ein und zeigt, wie sichere, wartbare und prüfbare IGA-Lösungen geplant werden. Behandelt werden Komponenten, Datenflüsse, Berechtigungen, Schnittstellen, Betriebsgrenzen und typische Fehlentscheidungen.

Inhaltsübersicht

• Architekturbausteine und Verantwortlichkeiten der Plattform
• Sicherheitszonen, Administrationsrollen und Zugriffskontrolle
• Repository, Ressourcen, Task Engine und Integrationspunkte
• Projekt- und Betriebsstandards für stabile IGA-Umgebungen
• Best Practices für Namenskonventionen, Lifecycle und Änderungssteuerung

Schrittweise Seminarinhalte

1. Zielarchitektur skizzieren

Ausgehend von Quellsystemen, Zielsystemen, Benutzergruppen und Governance-Anforderungen wird eine tragfähige Architektur entwickelt. Dabei werden Grenzen zwischen IAM, IGA, Verzeichnisdienst und Fachsystem sauber gezogen.

2. Sicherheitsmodell definieren

Administrative Rollen, technische Konten, privilegierte Aufgaben und Trennung von Verantwortlichkeiten werden festgelegt. Das Prinzip der minimal notwendigen Berechtigung bleibt Leitlinie.

3. Datenflüsse bewerten

Identitätsattribute, Rolleninformationen, Gruppenmitgliedschaften und Statuswerte werden entlang ihrer Quelle und Zielrichtung betrachtet. Unklare Datenhoheit wird als Architekturproblem behandelt.

4. Betriebsschnittstellen festlegen

Monitoring, Backup, Protokollierung, Deployment, Änderungsfreigabe und Notfallzugriff werden in die Architektur integriert. Ein System ohne Betriebsmodell ist erfahrungsgemäß nur eine Baustelle mit Login-Maske.

5. Konventionen vereinheitlichen

Namensräume, OIDs, Rollenbenennung, Objektlebenszyklen und Konfigurationsablage werden standardisiert. Das reduziert spätere Fehlersuche und erleichtert Revisionen.

6. Risiken prüfen

Typische Risiken wie überladene Rollen, unkontrollierte Skripte, mangelhafte Testdaten und fehlende Zuständigkeiten werden bewertet und mit Gegenmaßnahmen versehen.

Praxisübungen

• Referenzarchitektur für eine mittlere Organisation entwerfen
• Administrative Rollen und Berechtigungsgrenzen definieren
• Datenhoheit für Kernattribute festlegen
• Betriebscheckliste für produktive Einführung erstellen

Zielgruppe und Voraussetzungen

Identity Architects, Sicherheitsarchitekten, technische Projektleitungen, Administratoren, Plattformverantwortliche Voraussetzungen: Grundkenntnisse in IT-Administration, Benutzerverwaltung, Verzeichnisdiensten und Webanwendungen werden vorausgesetzt. Erfahrung mit IAM-Prozessen ist hilfreich.