Seminar LemonLDAP::NG Rollen, Attribute und Zugriffsregeln

Inhaltsübersicht

• Attributmodell
• Gruppen und Rollen
• Regelausdrücke
• Autorisierungsmuster
• Test und Dokumentation

Seminarbeschreibung

Dieses Seminar behandelt die Autorisierungsschicht: Attribute, Gruppen, Rollen und Zugriffsregeln. Zwei Tage sind erforderlich, weil gute Regeln nicht beim ersten Ausdruck enden. Entscheidend sind Lesbarkeit, Testbarkeit, Wartbarkeit und eine klare fachliche Übersetzung.

Behandelt werden Attributdaten, Namenskonventionen, Gruppenauflösung, Rollenableitung, Regeltypen, Negativfälle, Standardverhalten und Dokumentationsmuster. Die Übungen zeigen typische Fehler wie zu breite Freigaben, unklare Gruppenlogik oder fehlende Standarddeny-Regeln.

Nach dem Seminar können Autorisierungskonzepte strukturiert umgesetzt, getestet und so dokumentiert werden, dass spätere Änderungen nicht zum archäologischen Forschungsprojekt werden.

Step-by-step-Inhalte

1. Attribute erfassen
   Benutzerattribute und Gruppeninformationen werden aufgenommen und für Regeln vorbereitet.
2. Rollenmodell definieren
   Fachliche Rollen werden in technische Bedingungen übersetzt.
3. Regeln schreiben
   Ausdrücke für Zugriff, Sichtbarkeit und Sonderfälle werden erstellt.
4. Negativfälle testen
   Nicht berechtigte Benutzer, fehlende Attribute und Grenzfälle werden geprüft.
5. Regeln dokumentieren
   Regelzweck, Datenbasis, Testfälle und Verantwortlichkeit werden festgehalten.

Praxisübungen

• Aufbau eines Attributmodells
• Gruppenbasierte Zugriffskontrolle
• Rollenregel mit mehreren Bedingungen
• Test von Standarddeny-Verhalten
• Dokumentation einer Regelmatrix

Zielgruppe

Geeignet für IAM-Teams, Security Engineers, Administratoren und Fachbereichsnahe IT, die Zugriffe nachvollziehbar steuern müssen.

Voraussetzungen

Erforderlich sind Grundlagen zu Benutzerattributen, Gruppen, Rollen, LDAP- oder AD-Konzepten und WebSSO.