Seminar Icinga Web – Administration, Authentifizierung und Rollen

Einordnung und Nutzen

Icinga Web wird als zentrale Arbeitsoberfläche sicher installiert, an Datenquellen und Verzeichnisdienste angebunden und nach Aufgabenbereichen berechtigt. Das Seminar behandelt Ressourcen, Authentifizierungsbackends, Gruppen, Rollen, Einschränkungen, Navigation, Module und methodische Fehleranalyse.

Inhaltsübersicht

1. Einordnung und Nutzen
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
   1. Architektur und Systemvoraussetzungen
   2. Installation und Grundeinrichtung
   3. Ressourcen und Datenbanken
   4. Authentifizierungsbackends
   5. Gruppen und Rollen
   6. Einschränkungen und Mandantensichten
   7. Module, Navigation und Betrieb
5. Praxisübungen
6. Lernziele

Zielgruppe

Icinga-Administratoren, Linux- und Webserver-Administratoren, IAM-Verantwortliche und Betreiber rollenbasierter Monitoring-Portale.

Voraussetzungen

Grundkenntnisse in Linux, Webservern und Icinga 2; Basiswissen zu LDAP oder Active Directory ist für entsprechende Übungen hilfreich.

Seminarinhalte

1. Architektur und Systemvoraussetzungen

Der Themenbereich wird anhand einer klaren Prüfkette von der Einordnung über die Umsetzung bis zur kontrollierten Abnahme bearbeitet.

1. Schritt 1: Webserver, PHP, Konfiguration, Ressourcen, Authentifizierung, Module und Session-Verhalten einordnen.
2. Schritt 2: Zielarchitektur mit getrennten Dienst-, Datenbank- und Benutzerzugängen entwerfen.
3. Schritt 3: Versionen, Dateirechte, TLS-Endpunkt und Netzwerkpfade vor Installation prüfen.

2. Installation und Grundeinrichtung

Der Themenbereich wird anhand einer klaren Prüfkette von der Einordnung über die Umsetzung bis zur kontrollierten Abnahme bearbeitet.

1. Schritt 1: Pakete, Webserver-Konfiguration, PHP-Module und Setup-Zugang vorbereiten.
2. Schritt 2: Icinga Web installieren und Basiskonfiguration über den Einrichtungsprozess anlegen.
3. Schritt 3: Anmeldung, Konfigurationsverzeichnisse, Schreibrechte und Webserverprotokolle kontrollieren.

3. Ressourcen und Datenbanken

Der Themenbereich wird anhand einer klaren Prüfkette von der Einordnung über die Umsetzung bis zur kontrollierten Abnahme bearbeitet.

1. Schritt 1: Ressourcentypen, Datenbankzugänge, Zeichensatz, TLS und getrennte Konten planen.
2. Schritt 2: Monitoring-, Icinga-DB- und weitere Modulressourcen sicher konfigurieren.
3. Schritt 3: Verbindung, Rechte, Fehlermeldungen und Zugriff aus dem vorgesehenen Modul prüfen.

4. Authentifizierungsbackends

Der Themenbereich wird anhand einer klaren Prüfkette von der Einordnung über die Umsetzung bis zur kontrollierten Abnahme bearbeitet.

1. Schritt 1: lokale Datenbank, LDAP und Active Directory nach Verfügbarkeit und Gruppenbedarf vergleichen.
2. Schritt 2: ein Backend mit Suchbasis, Bind-Konto, Filtern und Benutzerabbildung einrichten.
3. Schritt 3: erfolgreiche Anmeldung, unbekannte Benutzer, falsches Kennwort und Backend-Ausfall testen.

5. Gruppen und Rollen

Der Themenbereich wird anhand einer klaren Prüfkette von der Einordnung über die Umsetzung bis zur kontrollierten Abnahme bearbeitet.

1. Schritt 1: Aufgabenprofile, Gruppenquellen, kumulative Rollenrechte und Einschränkungen modellieren.
2. Schritt 2: Rollen für Administration, Betrieb, Anwendungsteams und reine Lesesicht konfigurieren.
3. Schritt 3: Menüs, Objekte, Aktionen und unzulässige Zugriffe mit getrennten Testkonten kontrollieren.

6. Einschränkungen und Mandantensichten

Der Themenbereich wird anhand einer klaren Prüfkette von der Einordnung über die Umsetzung bis zur kontrollierten Abnahme bearbeitet.

1. Schritt 1: Hostgruppen, Servicegruppen, benutzerdefinierte Variablen und Objektfilter als Sichtgrenzen bewerten.
2. Schritt 2: rollenbezogene Einschränkungen für Organisation, Standort oder Anwendung umsetzen.
3. Schritt 3: Sichtbarkeit, Suchergebnisse, Direktaufrufe und Aktionsrechte auf Datenlecks prüfen.

7. Module, Navigation und Betrieb

Der Themenbereich wird anhand einer klaren Prüfkette von der Einordnung über die Umsetzung bis zur kontrollierten Abnahme bearbeitet.

1. Schritt 1: Modulabhängigkeiten, Konfigurationsrechte, Menüstruktur, Updates und Sicherungsumfang festlegen.
2. Schritt 2: Module aktivieren, Navigation ordnen und ein Betriebsrunbook für Konfiguration und Updates erstellen.
3. Schritt 3: Modulfehler, PHP-Probleme, Session- und Berechtigungsfehler anhand von Logs beheben.

Praxisübungen

• Praxisaufgabe zu „Architektur und Systemvoraussetzungen“ mit dokumentierter Konfiguration, Funktionstest und Fehlerkorrektur.
• Praxisaufgabe zu „Installation und Grundeinrichtung“ mit dokumentierter Konfiguration, Funktionstest und Fehlerkorrektur.
• Praxisaufgabe zu „Ressourcen und Datenbanken“ mit dokumentierter Konfiguration, Funktionstest und Fehlerkorrektur.
• Praxisaufgabe zu „Authentifizierungsbackends“ mit dokumentierter Konfiguration, Funktionstest und Fehlerkorrektur.
• Praxisaufgabe zu „Gruppen und Rollen“ mit dokumentierter Konfiguration, Funktionstest und Fehlerkorrektur.
• Praxisaufgabe zu „Einschränkungen und Mandantensichten“ mit dokumentierter Konfiguration, Funktionstest und Fehlerkorrektur.

Lernziele

• Den Themenbereich „Architektur und Systemvoraussetzungen“ fachlich einordnen, schrittweise umsetzen und nachvollziehbar prüfen.
• Den Themenbereich „Installation und Grundeinrichtung“ fachlich einordnen, schrittweise umsetzen und nachvollziehbar prüfen.
• Den Themenbereich „Ressourcen und Datenbanken“ fachlich einordnen, schrittweise umsetzen und nachvollziehbar prüfen.
• Den Themenbereich „Authentifizierungsbackends“ fachlich einordnen, schrittweise umsetzen und nachvollziehbar prüfen.
• Den Themenbereich „Gruppen und Rollen“ fachlich einordnen, schrittweise umsetzen und nachvollziehbar prüfen.
• Den Themenbereich „Einschränkungen und Mandantensichten“ fachlich einordnen, schrittweise umsetzen und nachvollziehbar prüfen.
• Den Themenbereich „Module, Navigation und Betrieb“ fachlich einordnen, schrittweise umsetzen und nachvollziehbar prüfen.