Seminar metaphactory – Administration, Benutzer, Rollen und Berechtigungen

Das zweitägige Seminar vermittelt die kontrollierte Administration einer metaphactory-Umgebung. Im Mittelpunkt stehen Authentifizierungsprovider, Benutzer- und Rollenmodelle, feingranulare Berechtigungen, dynamische Zugriffskontrollen sowie nachvollziehbare Governance- und Notfallverfahren.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Ein belastbares Sicherheits- und Verantwortungsmodell für Plattform, Modelle, Vokabulare, Apps und Instanzdaten entwerfen.
• Externe Authentifizierung und Single Sign-on sicher in das Rollenmodell einordnen.
• Rollen und feingranulare Berechtigungen nach Least Privilege konfigurieren.
• Dynamische Datenberechtigungen für Autorentätigkeiten und Anwendungen planen.
• Rezertifizierung, Audit, Notfallzugriff und administrative Regelkontrollen operationalisieren.

Schrittweise Seminarinhalte

1. Sicherheitsarchitektur und Verantwortungsgrenzen

Schwerpunkt: Schutzbedarf, Plattformrollen, Modell- und Datenverantwortung, Funktionstrennung, Administrationszonen und Freigabewege.

1. Ausgangslage, fachliche Anforderungen und messbare Akzeptanzkriterien für den Themenblock „Sicherheitsarchitektur und Verantwortungsgrenzen“ erfassen.
2. Relevante Ressourcen, Rollen, Datenobjekte und Abhängigkeiten anhand von Schutzbedarf, Plattformrollen, Modell- und Datenverantwortung, Funktionstrennung, Administrationszonen und Freigabewege modellieren.
3. Die erforderliche Konfiguration oder Arbeitsfolge in der metaphactory-Laborumgebung beziehungsweise im Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Datenqualität, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen fachlich geprüften und wiederholbaren Standard für „Sicherheitsarchitektur und Verantwortungsgrenzen“ dokumentieren.

2. Authentifizierungsprovider und Single Sign-on

Schwerpunkt: lokale Konten, externe Identitätsprovider, OpenID Connect, Attributübernahme, Sitzungen, Abmeldung und Ausfallszenarien.

1. Ausgangslage, fachliche Anforderungen und messbare Akzeptanzkriterien für den Themenblock „Authentifizierungsprovider und Single Sign-on“ erfassen.
2. Relevante Ressourcen, Rollen, Datenobjekte und Abhängigkeiten anhand von lokale Konten, externe Identitätsprovider, OpenID Connect, Attributübernahme, Sitzungen, Abmeldung und Ausfallszenarien modellieren.
3. Die erforderliche Konfiguration oder Arbeitsfolge in der metaphactory-Laborumgebung beziehungsweise im Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Datenqualität, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen fachlich geprüften und wiederholbaren Standard für „Authentifizierungsprovider und Single Sign-on“ dokumentieren.

3. Rollenmodell und Berechtigungsbaseline

Schwerpunkt: Standardrollen, kundenspezifische Rollen, Vererbung, Gruppenmapping, minimale Rechte und administrative Delegation.

1. Ausgangslage, fachliche Anforderungen und messbare Akzeptanzkriterien für den Themenblock „Rollenmodell und Berechtigungsbaseline“ erfassen.
2. Relevante Ressourcen, Rollen, Datenobjekte und Abhängigkeiten anhand von Standardrollen, kundenspezifische Rollen, Vererbung, Gruppenmapping, minimale Rechte und administrative Delegation modellieren.
3. Die erforderliche Konfiguration oder Arbeitsfolge in der metaphactory-Laborumgebung beziehungsweise im Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Datenqualität, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen fachlich geprüften und wiederholbaren Standard für „Rollenmodell und Berechtigungsbaseline“ dokumentieren.

4. Feingranulare und dynamische Berechtigungen

Schwerpunkt: ACL-Berechtigungsstrings, UI- und REST-Aktionen, SPARQL-Lese- und Schreibrechte, ressourcenbezogene Regeln und Autorisierungsprüfungen.

1. Ausgangslage, fachliche Anforderungen und messbare Akzeptanzkriterien für den Themenblock „Feingranulare und dynamische Berechtigungen“ erfassen.
2. Relevante Ressourcen, Rollen, Datenobjekte und Abhängigkeiten anhand von ACL-Berechtigungsstrings, UI- und REST-Aktionen, SPARQL-Lese- und Schreibrechte, ressourcenbezogene Regeln und Autorisierungsprüfungen modellieren.
3. Die erforderliche Konfiguration oder Arbeitsfolge in der metaphactory-Laborumgebung beziehungsweise im Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Datenqualität, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen fachlich geprüften und wiederholbaren Standard für „Feingranulare und dynamische Berechtigungen“ dokumentieren.

5. Audit, Rezertifizierung und Notfallzugriff

Schwerpunkt: Protokollierung, Rollenreviews, Berechtigungsnachweise, Break-Glass-Konten, Vertretung, Eskalation und Kontrollkalender.

1. Ausgangslage, fachliche Anforderungen und messbare Akzeptanzkriterien für den Themenblock „Audit, Rezertifizierung und Notfallzugriff“ erfassen.
2. Relevante Ressourcen, Rollen, Datenobjekte und Abhängigkeiten anhand von Protokollierung, Rollenreviews, Berechtigungsnachweise, Break-Glass-Konten, Vertretung, Eskalation und Kontrollkalender modellieren.
3. Die erforderliche Konfiguration oder Arbeitsfolge in der metaphactory-Laborumgebung beziehungsweise im Prozessmodell schrittweise umsetzen.
4. Funktion, Berechtigungen, Datenqualität, Protokollierung und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen fachlich geprüften und wiederholbaren Standard für „Audit, Rezertifizierung und Notfallzugriff“ dokumentieren.

Praxisübungen und Laborszenarien

• Aufbau einer Rollenmatrix für Administratoren, Knowledge-Graph-Engineers, App-Entwicklung, Modellierung und Fachanwender.
• Konfiguration und Negativtest einer minimal berechtigten Rolle für semantische Formulare und Instanzdaten.
• Entwurf eines Rezertifizierungs- und Break-Glass-Verfahrens mit prüfbaren Nachweisen.

Zielgruppe und Voraussetzungen

Zielgruppe: Plattformadministration, IAM, Informationssicherheit, technische Betriebsverantwortung und App-Verantwortliche.

Voraussetzungen: Grundkenntnisse der metaphactory-Architektur sowie Erfahrung mit Benutzerverwaltung, Webauthentisierung und rollenbasierter Zugriffskontrolle.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als reproduzierbarer Arbeits- oder Betriebsstandard einsetzbar bleiben.