Seminar Flowable Plattform-Administration, Sicherheit und IAM

Die Schulung betrachtet Administration als Zusammenspiel von Infrastruktur, Identität, Berechtigung und Anwendungsbetrieb. Eine technisch erreichbare Umgebung gilt erst dann als betriebsbereit, wenn Zuständigkeiten, Zugriff, Geheimnisse, Audit und Wiederherstellung klar geregelt sind.

Inhaltsverzeichnis

1. Einordnung und Einsatzfelder
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
   • Tag 1: Installation, Konfiguration und technische Basis
   • Tag 2: Identitäten, Rollen und Berechtigungen
   • Tag 3: Sicherheitsbetrieb, Backup und Wartung
6. Praxisprojekt
7. Arbeitsweise im Seminar

Einordnung und Einsatzfelder

Konfiguration und Sicherheitsentscheidungen werden an einer Übungsumgebung umgesetzt und in ein administratives Betriebshandbuch überführt.

Zielgruppe

Systemadministratoren, Security Engineers, IAM-Verantwortliche, DevOps Engineers, Application Manager und technische Betriebsleitungen.

Voraussetzungen

Grundkenntnisse in Linux, Netzwerken, Datenbanken und Webanwendungen. Flowable-Grundlagen sind hilfreich.

Lernziele

• Plattformkomponenten und Abhängigkeiten sicher installieren und konfigurieren.
• Benutzer, Gruppen, externe Identitäten und Rollen konsistent verwalten.
• Berechtigungen mit Security Policies und Least Privilege umsetzen.
• Mandanten, Secrets, TLS und Audit produktionsgerecht betreiben.
• Backup, Wartung, Sicherheitsupdates und Administrationsverfahren dokumentieren.

Seminarinhalte

Tag 1: Installation, Konfiguration und technische Basis

1. Schritt 1: Komponenten, Ports, Datenflüsse und externe Abhängigkeiten in einer sicheren Zielarchitektur dokumentieren.
2. Schritt 2: Datenbank, Schema-Management, Suchdienst, Dateispeicher und technische Konten einrichten.
3. Schritt 3: Konfiguration über Profile, Umgebungsvariablen und externe Dateien strukturieren und sensible Werte auslagern.
4. Schritt 4: TLS, Reverse Proxy, Zertifikate, sichere Header und ausgehende Verbindungen grundlegend absichern.
5. Schritt 5: Health Checks, Logging, Zeitzone, Lizenz und Basisüberwachung prüfen und als Installationsabnahme dokumentieren.

Tag 2: Identitäten, Rollen und Berechtigungen

1. Schritt 1: Benutzer, Gruppen, Mitgliedschaften und externe Identitätssysteme in ein klares IAM-Zielbild überführen.
2. Schritt 2: Authentisierung, Benutzerabgleich und technische Servicekonten mit eindeutigen Lebenszyklen konfigurieren.
3. Schritt 3: Workspace-, App-, Instanz-, Aufgaben- und Datenzugriffe nach Least Privilege vergeben.
4. Schritt 4: Security Policies für Rollen, Starter, Bearbeiter, Administratoren und vertrauliche Daten modellieren.
5. Schritt 5: Mandantentrennung, administrative Delegation und regelmäßige Berechtigungsprüfung praktisch erproben.

Tag 3: Sicherheitsbetrieb, Backup und Wartung

1. Schritt 1: Secrets, Schlüssel, Zertifikate und Passwörter versioniert, rotierbar und ohne Klartext in Paketen verwalten.
2. Schritt 2: Auditdaten, Sicherheitsereignisse, administrative Änderungen und Aufbewahrungsfristen festlegen.
3. Schritt 3: Datenbank, Inhalte, Suchindizes, Konfiguration und Secrets in ein konsistentes Backupverfahren aufnehmen.
4. Schritt 4: Wartungsfenster, Sicherheitsupdates, Abhängigkeitsprüfung und Notfallpatching mit Freigaben planen.
5. Schritt 5: Administrations-Runbooks für Benutzeränderung, Zertifikatswechsel, Backupprüfung, Störung und Sicherheitsvorfall erstellen.

Praxisprojekt

Im Praxisprojekt wird eine Übungsumgebung installiert und abgesichert. Danach entstehen ein IAM- und Berechtigungskonzept, eine Backupmatrix sowie mehrere wiederverwendbare Administrations-Runbooks.

• Zielarchitektur und Basiskonfiguration erstellen.
• IAM und Security Policies umsetzen.
• Secrets und Audit konfigurieren.
• Backup- und Wartungs-Runbooks dokumentieren.

Arbeitsweise im Seminar

Die Inhalte werden in kurzen fachlichen Einführungen, Live-Demonstrationen und aufeinander aufbauenden Übungen erarbeitet. Jeder Arbeitsschritt wird zunächst begründet, anschließend am System umgesetzt und danach anhand eines prüfbaren Ergebnisses kontrolliert. Fehlerbilder und alternative Lösungswege werden bewusst einbezogen.