Seminar Ibexa DXP – Administration, Benutzer, Rollen und Berechtigungen

Die Schulung vermittelt den kontrollierten Aufbau einer administrierbaren Ibexa-DXP-Umgebung. Benutzerverwaltung, Rollen, Richtlinien, Einschränkungen und organisatorische Betriebsregeln werden zu einem nachvollziehbaren Berechtigungskonzept verbunden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Benutzer, Benutzergruppen und administrative Verantwortlichkeiten strukturiert organisieren.
• Rollen und Richtlinien nach dem Prinzip der minimal erforderlichen Rechte entwerfen.
• Standort-, Sprach-, Inhalts-, Produkt- und SiteAccess-bezogene Einschränkungen korrekt anwenden.
• Berechtigungen testen, dokumentieren, freigeben und regelmäßig rezertifizieren.

Zielgruppe

Systemadministration, Anwendungsadministration, technische Projektleitung, Security-Verantwortliche, Key-User und Betreiber von Ibexa-DXP-Plattformen.

Voraussetzungen

Grundkenntnisse der Ibexa-DXP-Oberfläche, der Content-Struktur und der eigenen Organisations- und Freigabeprozesse. Administrativer Zugriff auf eine Schulungsumgebung ist erforderlich.

Seminarinhalte

1. Schritt 1: Administrationsumfang abgrenzen

   Mandanten, Sites, Sprachen, Content-Bereiche, Produktdaten, Benutzergruppen und technische Dienste werden inventarisiert. Daraus entsteht eine Rollenlandkarte mit klaren Zuständigkeiten.

2. Schritt 2: Benutzer- und Gruppenmodell aufbauen

   Interne und externe Konten, Funktionsgruppen, Projektgruppen und Servicekonten werden getrennt. Namensregeln, Lebenszyklus, Verantwortliche und Deaktivierungsverfahren werden festgelegt.

3. Schritt 3: Rollen und Policies verstehen

   Rollen, Module, Funktionen und Einschränkungen werden anhand konkreter Zugriffsentscheidungen analysiert. Vererbte Rechte und Überschneidungen werden sichtbar gemacht.

4. Schritt 4: Redaktionelle Rechte modellieren

   Lesen, Erstellen, Bearbeiten, Übersetzen, Versionieren, Veröffentlichen, Verschieben und Löschen werden nach Content-Bereich und Verantwortungsstufe zugewiesen.

5. Schritt 5: SiteAccess- und Sprachgrenzen definieren

   Zugriffe werden nach SiteAccess, Sprache und Standort eingeschränkt. Globale Rollen werden von lokalen Redaktionsrollen getrennt.

6. Schritt 6: Commerce- und Produktrechte ergänzen

   Produktkataloge, Preise, Bestände, Kundengruppen, Bestellungen und Corporate Accounts werden in ein separates Berechtigungsmodell überführt.

7. Schritt 7: Administrative Sonderrechte kontrollieren

   Systemkonfiguration, Benutzerpflege, Rollenänderung, Workflow-Definition, Suchindex und technische Werkzeuge erhalten besonders restriktive Freigaberegeln.

8. Schritt 8: Testkonten und Prüffälle erstellen

   Für jede Rolle werden positive und negative Prüffälle aufgebaut. Kritische Aktionen werden mit repräsentativen Inhalten, Sprachen und Sites getestet.

9. Schritt 9: Änderungen freigeben und dokumentieren

   Antrag, Prüfung, Vier-Augen-Freigabe, Umsetzung und Nachweis werden als wiederholbarer Prozess dokumentiert. Notfallrechte erhalten eine zeitliche Begrenzung.

10. Schritt 10: Rezertifizierung und Störungsbehandlung organisieren

    Regelmäßige Rechteprüfung, Kontenbereinigung, Protokollauswertung und Reaktion auf Fehlberechtigungen werden mit Verantwortlichkeiten und Eskalationswegen versehen.

Praxisübungen

• Rollenmatrix für Redaktion, Marketing, Administration und Commerce entwickeln.
• Einen mehrsprachigen Redaktionsbereich mit eingeschränkter Veröffentlichungsberechtigung konfigurieren.
• Negative Berechtigungstests für Löschen, Rollenpflege und Preisänderungen durchführen.
• Ein Verfahren für Eintritt, Rollenwechsel, Austritt und temporäre Sonderrechte dokumentieren.

Methodik

Kurze Theorieblöcke werden unmittelbar in einer Schulungsinstanz umgesetzt. Berechtigungsentscheidungen werden über Prüffälle verifiziert und in einer wiederverwendbaren Rollen- und Testmatrix festgehalten.