Seminar keySTREAM – Rollen, Mandanten und Portaladministration

Kompakte Einrichtung organisatorischer Grenzen, minimaler Berechtigungen und kontrollierter Administrationsabläufe.

Die Inhalte verbinden Architekturentscheidungen, nachvollziehbare Konfiguration und praktische Übungen. Jeder Arbeitsschritt wird zunächst an einer Referenzumgebung vorbereitet, anschließend kontrolliert ausgeführt und zuletzt mit einem Soll-Ist-Vergleich geprüft.

Inhaltsübersicht

1. Mandanten, Organisationen und Verantwortungsgrenzen
2. Rollen und minimale Berechtigungen
3. Portaladministration und kontrollierte Änderungen
4. Arbeitsumgebung und sichere Grundkonfiguration
5. Governance, Audit und kontinuierliche Verbesserung

Zielsetzung

Nach dem Seminar können Mandantenstrukturen entworfen, Rollen nach dem Least-Privilege-Prinzip vergeben und kritische Änderungen mit Freigabe und Auditnachweis durchgeführt werden.

Zielgruppe

Plattformadministratoren, IAM- und Security-Fachkräfte, Teamleiter, Auditoren und technische Betriebsverantwortliche.

Voraussetzungen

Grundkenntnisse der Plattform und der eigenen Organisations- oder Supportstruktur.

Seminarinhalte

1. Mandanten, Organisationen und Verantwortungsgrenzen

Die organisatorische Struktur wird so abgebildet, dass Administration, Betrieb und Nachweisführung sauber getrennt bleiben.

1. Schritt 1: Organisationseinheiten, Produktverantwortung und externe Partner in ein Mandantenmodell überführen.
2. Schritt 2: Administrative Grenzen für Entwicklung, Fertigung, Betrieb und Support definieren.
3. Schritt 3: Delegations- und Eskalationswege für kritische Änderungen dokumentieren.
4. Schritt 4: Das Modell mit typischen Personalwechseln, Vertretungen und externen Dienstleistern testen.

2. Rollen und minimale Berechtigungen

Berechtigungen werden nach dem Prinzip der geringsten notwendigen Rechte aufgebaut und regelmäßig überprüfbar gemacht.

1. Schritt 1: Tätigkeiten und schützenswerte Aktionen in einer Rollen- und Funktionsmatrix erfassen.
2. Schritt 2: Lesen, Konfigurieren, Freigeben, Provisionieren, Aktualisieren und Sperren getrennten Rollen zuweisen.
3. Schritt 3: Vier-Augen-Freigaben und zeitlich begrenzte Sonderrechte für besonders kritische Vorgänge einrichten.
4. Schritt 4: Berechtigungen anhand positiver und negativer Testfälle prüfen und Abweichungen dokumentieren.

3. Portaladministration und kontrollierte Änderungen

Wiederkehrende Administrationsarbeiten werden in nachvollziehbare, freigabefähige Abläufe überführt.

1. Schritt 1: Navigations-, Such-, Filter- und Prüfverfahren für tägliche Administrationsaufgaben festlegen.
2. Schritt 2: Konfigurationsänderungen zunächst im Testbereich erfassen, bewerten und versionieren.
3. Schritt 3: Freigabe, Rollout und Rücknahme mit klaren Prüfpunkten durchführen.
4. Schritt 4: Änderungsprotokolle regelmäßig auswerten und offene Abweichungen in Arbeitsaufträge überführen.

4. Arbeitsumgebung und sichere Grundkonfiguration

Eine reproduzierbare Übungsumgebung bildet die Grundlage für alle folgenden Konfigurations- und Integrationsschritte.

1. Schritt 1: Mandant, Testgeräte, Benutzerrollen und getrennte Arbeitsbereiche für Entwicklung und Abnahme vorbereiten.
2. Schritt 2: Namensregeln, Versionierung, Freigabestatus und Protokollierungsanforderungen festlegen.
3. Schritt 3: Eine minimale Referenzkonfiguration anlegen und deren Sollzustand dokumentieren.
4. Schritt 4: Sicherungs-, Wiederherstellungs- und Änderungsverfahren vor der ersten produktiven Anpassung prüfen.

5. Governance, Audit und kontinuierliche Verbesserung

Technische Kontrollen bleiben nur wirksam, wenn Zuständigkeiten, Prüfungen und Änderungen dauerhaft gepflegt werden.

1. Schritt 1: Kontrolleigentümer, Prüffrequenz, Nachweis und Eskalationsweg je Sicherheitsfunktion festlegen.
2. Schritt 2: Berechtigungen, Profile, Zertifikate, Richtlinien und Ausnahmen regelmäßig rezertifizieren.
3. Schritt 3: Störungen, Audits und Produktänderungen in priorisierte Verbesserungsmaßnahmen überführen.
4. Schritt 4: Wirksamkeit anhand messbarer Kennzahlen prüfen und das Betriebsmodell versioniert weiterentwickeln.

Praxisübungen

• Mandanten- und Verantwortungsmodell für interne und externe Teams erstellen.
• Rollenmatrix mit minimalen Rechten und Vier-Augen-Freigabe entwerfen.
• Technische Administration anhand positiver und negativer Berechtigungstests prüfen.
• Kontrollierte Änderung mit Version, Freigabe und Rücknahme durchführen.
• Rezertifizierungs- und Auditcheckliste für Benutzer und Rollen erstellen.