Seminar Lansweeper – Administration, Sicherheit und Berechtigungen

Ein kontrollierter Plattformbetrieb benötigt eindeutige Zuständigkeiten, minimale Rechte, geschützte Identitäten und regelmäßig geprüfte Konfigurationen.

Inhaltsübersicht

1. Site-, Konto- und Datenstruktur
2. Benutzerkonten und Gruppen
3. Rollenmodell und Funktionstrennung
4. Asset Scopes
5. SSO und MFA
6. Audit und Kontrollnachweise
7. Lizenzierung und globale Einstellungen
8. Betriebsmodell und Kontrollkalender

Zielsetzung

Nach Abschluss kann eine mehrstufige Administrations- und Berechtigungsstruktur geplant, eingerichtet, getestet und revisionsfähig betrieben werden.

Zielgruppe

Plattformadministration, IT-Leitung, Identity- und Access-Management, Informationssicherheit, Datenschutz und interne Revision.

Voraussetzungen

Grundkenntnisse der Plattformnavigation und der eigenen Organisations-, Rollen- und Identitätsstruktur. Für SSO-Übungen sind Kenntnisse des eingesetzten Identitätsanbieters hilfreich.

Seminarinhalte

Die Inhalte werden kapitelweise aufgebaut. Jede Einheit enthält eine eigene Inhaltsübersicht, eine klar definierte Umsetzungskette, Prüfungen und eine dokumentierte Praxisaufgabe.

Kapitel 1: Site-, Konto- und Datenstruktur

Inhaltsverzeichnis des Kapitels:

1. Organisationen und Sites
2. administrative Grenzen
3. Datenregionen
4. Benennungs- und Besitzregeln

1. Schritt 1: Ausgangslage, fachlicher Zweck und Abnahmekriterien für „Site-, Konto- und Datenstruktur“ werden erfasst. Dabei werden insbesondere Organisationen und Sites und administrative Grenzen eindeutig abgegrenzt.
2. Schritt 2: Technische und organisatorische Voraussetzungen werden geprüft. Dazu gehören Datenregionen, Benennungs- und Besitzregeln sowie die erforderlichen Rollen, Zugriffe, Daten und Sicherheitsfreigaben.
3. Schritt 3: Die Umsetzung erfolgt in einer dokumentierten Reihenfolge: administrative Grenzen, Datenregionen, Benennungs- und Besitzregeln, Site-, Konto- und Datenstruktur, Site-, Konto- und Datenstruktur. Jede Änderung wird zunächst in einem kontrollierten Bereich ausgeführt.
4. Schritt 4: Das Ergebnis wird mit Positiv-, Negativ- und Grenzfällen validiert. Als konkrete Prüfpunkte dienen Benennungs- und Besitzregeln, Site-, Konto- und Datenstruktur, Site-, Konto- und Datenstruktur; Abweichungen werden reproduzierbar dokumentiert.
5. Schritt 5: Für den Regelbetrieb werden Verantwortlichkeit, Sollwerte, Kontrollintervall, Änderungsverfahren, Rückfallmöglichkeit und Eskalationsweg festgelegt.

Praxisübung: Ein dokumentiertes Sollbild für Sites, Zuständigkeiten und Datenbereiche. Die Umsetzung wird anhand festgelegter Sollwerte geprüft und in einer wiederverwendbaren Betriebsnotiz festgehalten.

Kapitel 2: Benutzerkonten und Gruppen

Inhaltsverzeichnis des Kapitels:

1. lokale und föderierte Konten
2. Funktionsgruppen
3. Eintritt, Wechsel und Austritt
4. Servicekonten

1. Schritt 1: Ausgangslage, fachlicher Zweck und Abnahmekriterien für „Benutzerkonten und Gruppen“ werden erfasst. Dabei werden insbesondere lokale und föderierte Konten und Funktionsgruppen eindeutig abgegrenzt.
2. Schritt 2: Technische und organisatorische Voraussetzungen werden geprüft. Dazu gehören Eintritt, Wechsel und Austritt, Servicekonten sowie die erforderlichen Rollen, Zugriffe, Daten und Sicherheitsfreigaben.
3. Schritt 3: Die Umsetzung erfolgt in einer dokumentierten Reihenfolge: Funktionsgruppen, Eintritt, Wechsel und Austritt, Servicekonten, Benutzerkonten und Gruppen, Benutzerkonten und Gruppen. Jede Änderung wird zunächst in einem kontrollierten Bereich ausgeführt.
4. Schritt 4: Das Ergebnis wird mit Positiv-, Negativ- und Grenzfällen validiert. Als konkrete Prüfpunkte dienen Servicekonten, Benutzerkonten und Gruppen, Benutzerkonten und Gruppen; Abweichungen werden reproduzierbar dokumentiert.
5. Schritt 5: Für den Regelbetrieb werden Verantwortlichkeit, Sollwerte, Kontrollintervall, Änderungsverfahren, Rückfallmöglichkeit und Eskalationsweg festgelegt.

Praxisübung: Eine Gruppen- und Kontenmatrix mit vollständigem Lebenszyklus. Die Umsetzung wird anhand festgelegter Sollwerte geprüft und in einer wiederverwendbaren Betriebsnotiz festgehalten.

Kapitel 3: Rollenmodell und Funktionstrennung

Inhaltsverzeichnis des Kapitels:

1. Plattformbetrieb
2. Discovery-Administration
3. Analyse und Reporting
4. Integration und Audit

1. Schritt 1: Ausgangslage, fachlicher Zweck und Abnahmekriterien für „Rollenmodell und Funktionstrennung“ werden erfasst. Dabei werden insbesondere Plattformbetrieb und Discovery-Administration eindeutig abgegrenzt.
2. Schritt 2: Technische und organisatorische Voraussetzungen werden geprüft. Dazu gehören Analyse und Reporting, Integration und Audit sowie die erforderlichen Rollen, Zugriffe, Daten und Sicherheitsfreigaben.
3. Schritt 3: Die Umsetzung erfolgt in einer dokumentierten Reihenfolge: Discovery-Administration, Analyse und Reporting, Integration und Audit, Rollenmodell und Funktionstrennung, Rollenmodell und Funktionstrennung. Jede Änderung wird zunächst in einem kontrollierten Bereich ausgeführt.
4. Schritt 4: Das Ergebnis wird mit Positiv-, Negativ- und Grenzfällen validiert. Als konkrete Prüfpunkte dienen Integration und Audit, Rollenmodell und Funktionstrennung, Rollenmodell und Funktionstrennung; Abweichungen werden reproduzierbar dokumentiert.
5. Schritt 5: Für den Regelbetrieb werden Verantwortlichkeit, Sollwerte, Kontrollintervall, Änderungsverfahren, Rückfallmöglichkeit und Eskalationsweg festgelegt.

Praxisübung: Ein rollenbasiertes Aufgabenmodell ohne unnötige Einzelrechte. Die Umsetzung wird anhand festgelegter Sollwerte geprüft und in einer wiederverwendbaren Betriebsnotiz festgehalten.

Kapitel 4: Asset Scopes

Inhaltsverzeichnis des Kapitels:

1. Standorte und Sites
2. Netzbereiche und Domänen
3. Asset-Typen
4. organisatorische Zugehörigkeit

1. Schritt 1: Ausgangslage, fachlicher Zweck und Abnahmekriterien für „Asset Scopes“ werden erfasst. Dabei werden insbesondere Standorte und Sites und Netzbereiche und Domänen eindeutig abgegrenzt.
2. Schritt 2: Technische und organisatorische Voraussetzungen werden geprüft. Dazu gehören Asset-Typen, organisatorische Zugehörigkeit sowie die erforderlichen Rollen, Zugriffe, Daten und Sicherheitsfreigaben.
3. Schritt 3: Die Umsetzung erfolgt in einer dokumentierten Reihenfolge: Netzbereiche und Domänen, Asset-Typen, organisatorische Zugehörigkeit, Asset Scopes, Asset Scopes. Jede Änderung wird zunächst in einem kontrollierten Bereich ausgeführt.
4. Schritt 4: Das Ergebnis wird mit Positiv-, Negativ- und Grenzfällen validiert. Als konkrete Prüfpunkte dienen organisatorische Zugehörigkeit, Asset Scopes, Asset Scopes; Abweichungen werden reproduzierbar dokumentiert.
5. Schritt 5: Für den Regelbetrieb werden Verantwortlichkeit, Sollwerte, Kontrollintervall, Änderungsverfahren, Rückfallmöglichkeit und Eskalationsweg festgelegt.

Praxisübung: Vier getestete Scopes mit Positiv-, Negativ- und Grenzfällen. Die Umsetzung wird anhand festgelegter Sollwerte geprüft und in einer wiederverwendbaren Betriebsnotiz festgehalten.

Kapitel 5: SSO und MFA

Inhaltsverzeichnis des Kapitels:

1. Identitätsfluss
2. SSO-Konfiguration
3. Mehrfaktorkontrolle
4. Break-Glass-Zugang

1. Schritt 1: Ausgangslage, fachlicher Zweck und Abnahmekriterien für „SSO und MFA“ werden erfasst. Dabei werden insbesondere Identitätsfluss und SSO-Konfiguration eindeutig abgegrenzt.
2. Schritt 2: Technische und organisatorische Voraussetzungen werden geprüft. Dazu gehören Mehrfaktorkontrolle, Break-Glass-Zugang sowie die erforderlichen Rollen, Zugriffe, Daten und Sicherheitsfreigaben.
3. Schritt 3: Die Umsetzung erfolgt in einer dokumentierten Reihenfolge: SSO-Konfiguration, Mehrfaktorkontrolle, Break-Glass-Zugang, SSO und MFA, SSO und MFA. Jede Änderung wird zunächst in einem kontrollierten Bereich ausgeführt.
4. Schritt 4: Das Ergebnis wird mit Positiv-, Negativ- und Grenzfällen validiert. Als konkrete Prüfpunkte dienen Break-Glass-Zugang, SSO und MFA, SSO und MFA; Abweichungen werden reproduzierbar dokumentiert.
5. Schritt 5: Für den Regelbetrieb werden Verantwortlichkeit, Sollwerte, Kontrollintervall, Änderungsverfahren, Rückfallmöglichkeit und Eskalationsweg festgelegt.

Praxisübung: Ein gestufter Einführungsplan mit gesichertem Notfallzugang. Die Umsetzung wird anhand festgelegter Sollwerte geprüft und in einer wiederverwendbaren Betriebsnotiz festgehalten.

Kapitel 6: Audit und Kontrollnachweise

Inhaltsverzeichnis des Kapitels:

1. Anmeldungen
2. Rollenänderungen
3. Konfigurationsereignisse
4. Aufbewahrung und Review

1. Schritt 1: Ausgangslage, fachlicher Zweck und Abnahmekriterien für „Audit und Kontrollnachweise“ werden erfasst. Dabei werden insbesondere Anmeldungen und Rollenänderungen eindeutig abgegrenzt.
2. Schritt 2: Technische und organisatorische Voraussetzungen werden geprüft. Dazu gehören Konfigurationsereignisse, Aufbewahrung und Review sowie die erforderlichen Rollen, Zugriffe, Daten und Sicherheitsfreigaben.
3. Schritt 3: Die Umsetzung erfolgt in einer dokumentierten Reihenfolge: Rollenänderungen, Konfigurationsereignisse, Aufbewahrung und Review, Audit und Kontrollnachweise, Audit und Kontrollnachweise. Jede Änderung wird zunächst in einem kontrollierten Bereich ausgeführt.
4. Schritt 4: Das Ergebnis wird mit Positiv-, Negativ- und Grenzfällen validiert. Als konkrete Prüfpunkte dienen Aufbewahrung und Review, Audit und Kontrollnachweise, Audit und Kontrollnachweise; Abweichungen werden reproduzierbar dokumentiert.
5. Schritt 5: Für den Regelbetrieb werden Verantwortlichkeit, Sollwerte, Kontrollintervall, Änderungsverfahren, Rückfallmöglichkeit und Eskalationsweg festgelegt.

Praxisübung: Ein monatlicher Auditbericht mit Schwellenwerten und Verantwortlichen. Die Umsetzung wird anhand festgelegter Sollwerte geprüft und in einer wiederverwendbaren Betriebsnotiz festgehalten.

Kapitel 7: Lizenzierung und globale Einstellungen

Inhaltsverzeichnis des Kapitels:

1. Lizenzverbrauch
2. Kapazitätsreserve
3. globale Konfiguration
4. Änderungsfreigabe

1. Schritt 1: Ausgangslage, fachlicher Zweck und Abnahmekriterien für „Lizenzierung und globale Einstellungen“ werden erfasst. Dabei werden insbesondere Lizenzverbrauch und Kapazitätsreserve eindeutig abgegrenzt.
2. Schritt 2: Technische und organisatorische Voraussetzungen werden geprüft. Dazu gehören globale Konfiguration, Änderungsfreigabe sowie die erforderlichen Rollen, Zugriffe, Daten und Sicherheitsfreigaben.
3. Schritt 3: Die Umsetzung erfolgt in einer dokumentierten Reihenfolge: Kapazitätsreserve, globale Konfiguration, Änderungsfreigabe, Lizenzierung und globale Einstellungen, Lizenzierung und globale Einstellungen. Jede Änderung wird zunächst in einem kontrollierten Bereich ausgeführt.
4. Schritt 4: Das Ergebnis wird mit Positiv-, Negativ- und Grenzfällen validiert. Als konkrete Prüfpunkte dienen Änderungsfreigabe, Lizenzierung und globale Einstellungen, Lizenzierung und globale Einstellungen; Abweichungen werden reproduzierbar dokumentiert.
5. Schritt 5: Für den Regelbetrieb werden Verantwortlichkeit, Sollwerte, Kontrollintervall, Änderungsverfahren, Rückfallmöglichkeit und Eskalationsweg festgelegt.

Praxisübung: Ein kontrollierter Änderungs- und Kapazitätsprozess. Die Umsetzung wird anhand festgelegter Sollwerte geprüft und in einer wiederverwendbaren Betriebsnotiz festgehalten.

Kapitel 8: Betriebsmodell und Kontrollkalender

Inhaltsverzeichnis des Kapitels:

1. Service Owner
2. Geheimniswechsel
3. Rechteprüfung
4. regelmäßige Betriebsreviews

1. Schritt 1: Ausgangslage, fachlicher Zweck und Abnahmekriterien für „Betriebsmodell und Kontrollkalender“ werden erfasst. Dabei werden insbesondere Service Owner und Geheimniswechsel eindeutig abgegrenzt.
2. Schritt 2: Technische und organisatorische Voraussetzungen werden geprüft. Dazu gehören Rechteprüfung, regelmäßige Betriebsreviews sowie die erforderlichen Rollen, Zugriffe, Daten und Sicherheitsfreigaben.
3. Schritt 3: Die Umsetzung erfolgt in einer dokumentierten Reihenfolge: Geheimniswechsel, Rechteprüfung, regelmäßige Betriebsreviews, Betriebsmodell und Kontrollkalender, Betriebsmodell und Kontrollkalender. Jede Änderung wird zunächst in einem kontrollierten Bereich ausgeführt.
4. Schritt 4: Das Ergebnis wird mit Positiv-, Negativ- und Grenzfällen validiert. Als konkrete Prüfpunkte dienen regelmäßige Betriebsreviews, Betriebsmodell und Kontrollkalender, Betriebsmodell und Kontrollkalender; Abweichungen werden reproduzierbar dokumentiert.
5. Schritt 5: Für den Regelbetrieb werden Verantwortlichkeit, Sollwerte, Kontrollintervall, Änderungsverfahren, Rückfallmöglichkeit und Eskalationsweg festgelegt.

Praxisübung: Ein administratives Betriebshandbuch mit Kontrollkalender. Die Umsetzung wird anhand festgelegter Sollwerte geprüft und in einer wiederverwendbaren Betriebsnotiz festgehalten.

Durchgängiger Praxisfall

Für drei Standorte entsteht eine rollenbasierte Plattformstruktur mit SSO, MFA, Asset Scopes und monatlichem Kontrollprozess. Jeder Konfigurationsschritt erhält einen dokumentierten Wirksamkeitstest.

Arbeitsweise im Seminar

Fachliche Einordnung, Demonstration, angeleitete Konfiguration, selbstständige Übung, Fehleranalyse und dokumentierte Abnahme wechseln sich ab. Sämtliche Konfigurationsschritte werden zuerst geplant, danach kontrolliert umgesetzt und abschließend mit messbaren Kriterien geprüft.