Seminar Jahia DXP Administration, Betrieb und Sicherheit

Ein zuverlässiger DXP-Betrieb verlangt mehr als eine funktionierende Installation. Die Teilnehmer richten eine wartbare Betriebsorganisation ein, schützen administrative und redaktionelle Zugänge, steuern den Modul-Lebenszyklus und entwickeln belastbare Routinen für Überwachung, Sicherung und Störungsanalyse.

Ihr Nutzen

• Sie verstehen die betriebsrelevanten Komponenten und Abhängigkeiten einer Jahia-Umgebung.
• Sie konfigurieren Projekte, Benutzer, Gruppen, Rollen und redaktionelle Berechtigungen nachvollziehbar.
• Sie bewerten Authentifizierungs-, SSO- und Mehrfaktor-Szenarien aus Betriebs- und Sicherheitssicht.
• Sie planen Backup, Restore, Wartung, Monitoring und Hochverfügbarkeit als zusammenhängendes Betriebskonzept.
• Sie analysieren typische Fehlerbilder anhand von Logs, Systeminformationen, Caches, Speicher- und Thread-Daten.

Zielgruppe

Das Seminar richtet sich an Administratoren und technische Verantwortliche, die Jahia installieren, konfigurieren, absichern oder im Tagesbetrieb betreuen. Auch Architekten und erfahrene Entwickler profitieren, wenn sie Betriebsanforderungen frühzeitig in Lösungsdesign und Übergabe einbeziehen müssen.

Voraussetzungen

Erwartet werden sichere Grundlagen im Umgang mit Linux, HTTP, Reverse Proxies, relationalen Datenbanken und Java-Anwendungen. Für die praktischen Übungen sollten die Teilnehmer Konfigurationsdateien lesen, Logdateien auswerten und administrative Aufgaben auf der Kommandozeile ausführen können.

Inhalte

Die Themen werden anhand eines durchgängigen Praxisfalls erarbeitet und jeweils mit fachlichen, technischen und organisatorischen Entscheidungen verbunden.

Tag 1: Plattformaufbau und Grundkonfiguration

• Betriebsarchitektur, Datenverzeichnisse, Datenbank, Such- und Repository-Komponenten sowie Betriebsmodi
• Jahia-Eigenschaften, OSGi-Konfigurationen, Projekte, Websites und Module
• Benutzer, Gruppen, Rollen, Sprachrechte, Publikationsrechte und Content-Editor-Berechtigungen
• Sichere Grundkonfiguration, Verwaltungszugänge, Passwortregeln und Trennung administrativer Aufgaben
• Praktische Bestandsaufnahme einer vorhandenen Umgebung und Aufbau einer Konfigurationsdokumentation

Tag 2: Sicherheit und kontrollierter Betrieb

• Authentifizierungs- und Identity-Szenarien mit lokalen Konten, Verzeichnisdiensten, SAML, OAuth und Mehrfaktorverfahren
• Modulverwaltung, Abhängigkeiten, Freigaben, Updates und kontrollierte Bereitstellung in mehreren Umgebungen
• Cache-Verhalten, Sessions, E-Mail-Konfiguration, Wartungs- und Nur-Lese-Betrieb
• API-Schutz, Token, CORS, reduzierte Berechtigungsumfänge und Absicherung technischer Schnittstellen
• Betriebschecklisten für Änderungen, Freigabe, Rollback und Nachkontrolle

Tag 3: Sicherung, Monitoring und Störungsanalyse

• Backup- und Restore-Strategien für Datenbank, Repository, Konfigurationen, Module und externe Komponenten
• Monitoring mit Systeminformationen, Health-Prüfungen, Server Availability Manager und externen Überwachungssystemen
• Speicheranalyse, Thread Dumps, Logkorrelation, Start-Level von Modulen und typische Fehlerketten
• Grundlagen von Clustering, Hochverfügbarkeit, Lastverteilung und betrieblichen Abhängigkeiten
• Abschlussübung: Störung eingrenzen, Wiederanlauf planen und belastbaren Maßnahmenbericht erstellen

Praxis und Arbeitsweise

Die Übungen erfolgen an einer administrierbaren Schulungsumgebung. Die Teilnehmer setzen Rollenmodelle um, prüfen Sicherheits- und Betriebsparameter, führen Sicherungs- und Diagnoseaufgaben aus und erstellen eine kompakte Betriebs- und Notfalldokumentation.