Seminar ISL Online Self-Hosted – Architektur und Einsatzplanung

ISL Online Self-Hosted fundiert planen: Komponenten, Datenflüsse, Rollen, Kapazität, Sicherheitszonen und Einführungsroadmap an einem Seminartag. Der Schwerpunkt liegt auf einer kontrollierten, dokumentierbaren Umsetzung statt auf isolierten Einzeloptionen. Fachliche Anforderungen, technische Konfiguration, Sicherheitskontrollen und Betriebsverantwortung werden durchgängig miteinander verbunden.

Inhaltsübersicht

1. Nutzungsszenarien abgrenzen
2. Komponenten einordnen
3. Daten- und Verbindungsflüsse modellieren
4. Netzwerk- und Sicherheitszonen bestimmen
5. Rollen und Betriebsverantwortung festlegen
6. Kapazität und Ausbaupfad abschätzen
7. Einführungsroadmap erstellen
8. Praxisübungen und Abnahme
9. Zielgruppe und Voraussetzungen
10. Didaktik und Arbeitsweise

Lernziele und Einsatzkontext

Nach Abschluss können die behandelten Funktionen fachlich eingeordnet, schrittweise konfiguriert, mit positiven und negativen Testfällen geprüft und in einen dokumentierten Betriebsablauf überführt werden. Entscheidungen, Abhängigkeiten, Verantwortlichkeiten und Abnahmekriterien bleiben nachvollziehbar.

Schrittweise Seminarinhalte

Schritt 1: Nutzungsszenarien abgrenzen

On-Demand-Support, unbeaufsichtigter Zugriff, mobile Unterstützung, RDP, SSH und Integrationen werden nach Zielgruppe, Schutzbedarf, Verfügbarkeit und erwarteter Nutzung unterschieden. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 2: Komponenten einordnen

ISL Conference Proxy, ISL Light, ISL AlwaysOn, Webzugänge und Administrationsrollen werden in einem gemeinsamen Systembild verortet. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 3: Daten- und Verbindungsflüsse modellieren

Anmeldung, Sitzungsaufbau, Direkt- und Relay-Verbindung, Dateiübertragung, Aufzeichnung, Protokollierung und externe Identitäten werden als nachvollziehbare Flüsse beschrieben. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 4: Netzwerk- und Sicherheitszonen bestimmen

Server, Reverse Proxy, Identitätsquellen, Operatoren und Endgeräte werden Zonen zugeordnet; notwendige Vertrauensbeziehungen und minimale Kommunikationswege werden festgelegt. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 5: Rollen und Betriebsverantwortung festlegen

Plattformbetrieb, IAM, Netzwerk, Zertifikate, Updates, Backup, Monitoring, Service Desk und Informationssicherheit erhalten eindeutige Zuständigkeiten. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 6: Kapazität und Ausbaupfad abschätzen

Parallelität, Sitzungsprofile, Standorte, Datenvolumen, Aufzeichnungen und Wachstumsreserve werden in belastbare Planungsannahmen überführt. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Schritt 7: Einführungsroadmap erstellen

Labor, Pilot, Sicherheitsfreigabe, Rollout, Betriebsübergabe und Vertiefungsseminare werden mit Abnahmekriterien und Verantwortlichen priorisiert. Die Bearbeitung folgt einer reproduzierbaren Arbeitsfolge: Ausgangslage erfassen, Einstellung oder Ablauf kontrolliert umsetzen, erwartetes Verhalten prüfen und Abweichungen dokumentieren. Verantwortung, Nachweis, Rückfalloption und wiederkehrende Kontrolle werden unmittelbar mit festgelegt.

Praxisübungen und Abnahme

Aus einer Anforderungsliste entstehen Architekturdiagramm, Rollenmatrix, Kapazitätsannahmen und ein priorisierter Einführungsplan. Die Übung endet mit einem dokumentierten Architekturentscheid. Die Ergebnisse werden anhand einer Prüfliste abgenommen und in einer übertragbaren Konfigurations-, Prozess- oder Betriebsunterlage festgehalten.

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Leitung, Enterprise- und Solution-Architektur, technische Projektleitung, Informationssicherheit, Serviceverantwortung und Beschaffung.

Voraussetzungen: Grundverständnis von Server-, Netzwerk-, Identitäts- und Remote-Support-Infrastrukturen; technische Produktkenntnisse sind nicht erforderlich.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe im späteren Betrieb wiederholbar bleiben.