Seminar Evolveum midPoint Group Synchronization und Entitlements

Seminarprofil

Das Seminar behandelt den Weg von gewachsenen Gruppenlandschaften zu kontrollierbaren Rollen und Entitlements in midPoint. Gruppen, Mitgliedschaften, Rollen und Zielsystembeziehungen werden fachlich und technisch sauber verknüpft.

Inhaltsübersicht

• Gruppen, Entitlements und Rollen im midPoint-Modell unterscheiden
• Bestehende Gruppenlandschaften analysieren und importieren
• Gruppen als Rollen abbilden und Mitgliedschaften synchronisieren
• Unberechtigte Änderungen erkennen und kontrolliert behandeln
• Migrationsstrategie für schrittweise Übernahme entwickeln

Schrittweise Seminarinhalte

1. Gruppenbestand analysieren

Bestehende Gruppen werden nach Quelle, Zweck, Eigentümer, Mitgliedschaftslogik und Kritikalität klassifiziert. Unklare Gruppen werden nicht blind übernommen.

2. Entitlement-Modell verstehen

Gruppen, Rollen, Services und Ressourcenzuweisungen werden im midPoint-Modell eingeordnet. Das schafft die Grundlage für saubere Mitgliedschaftssteuerung.

3. Gruppen importieren

Gruppenobjekte werden gelesen und in midPoint als passende Objekte repräsentiert. Namenskonventionen und Identifikatoren verhindern spätere Verwechslungen.

4. Mitgliedschaften synchronisieren

Gruppenmitgliedschaften werden mit Rollen und Assignments verbunden. Inbound- und Outbound-Regeln legen fest, welche Richtung maßgeblich ist.

5. Unerwünschte Änderungen behandeln

Änderungen direkt im Zielsystem werden erkannt, bewertet und je nach Strategie zurückgesetzt, übernommen oder als Ausnahme behandelt.

6. Migration phasenweise planen

Die Übernahme gewachsener Gruppen erfolgt in kontrollierten Etappen: Lesen, Korrelieren, Berichten, Teilsteuerung, vollständige Steuerung.

Praxisübungen

• Gruppenbestand klassifizieren und Eigentümermodell festlegen
• Gruppen als Rollen in midPoint abbilden
• Mitgliedschaftssynchronisation konfigurieren
• Migrationsplan für kritische Gruppen erstellen

Zielgruppe und Voraussetzungen

IAM-Administratoren, Verzeichnisdienst-Administratoren, Rollenmanager, System Engineers, Migrationsverantwortliche Voraussetzungen: Grundkenntnisse in midPoint oder vergleichbare praktische IAM-Erfahrung werden vorausgesetzt. XML-Grundverständnis ist hilfreich.