Seminar openCode – Administration von Gruppen, Projekten und Zugängen

Mit zunehmender Zahl von Projekten und Beteiligten entscheidet eine saubere Organisation über die Verlässlichkeit der Zusammenarbeit. Das Seminar vermittelt die Administration eigener Gruppen und Projekte auf openCode: von der Strukturierung eines Namensraums über die Verwaltung von Mitgliedschaften bis zur kontrollierten Projektübergabe. Rechte werden an tatsächlichen Aufgaben ausgerichtet und mit mehreren Rollen praktisch überprüft. So werden unbeabsichtigte Zugriffswege und unklare Zuständigkeiten früh sichtbar.

Die Übungen bilden eine Verwaltung mit internem Projektteam, beauftragtem Dienstleister und wechselnden Zuständigkeiten ab. Dabei werden direkt vergebene und geerbte Rechte unterschieden, Schutzregeln an typischen Änderungsvorgängen getestet und die Beendigung eines Dienstleisterzugangs nachvollzogen. Plattformweite Administration, Systeminstallation und Betreiberzugriffe gehören in die Zuständigkeit des Plattformbetreibers. Im Seminar werden deshalb die Einstellungen bearbeitet, die Gruppen- und Projektverantwortlichen tatsächlich zur Verfügung stehen. Für nicht selbst lösbare Zugangsprobleme wird ein klarer Eskalationsweg vorbereitet.

Inhaltsübersicht

1. Organisations- und Projektstruktur planen
2. Mitgliedschaften und Vererbung prüfen
3. Projektabläufe schützen
4. Zugangsmittel und technische Konten verwalten
5. Übergabe und laufende Pflege organisieren

1. Organisations- und Projektstruktur planen

• Gruppen, Untergruppen und Projekte anhand von Zuständigkeit, Lebenszyklus und gemeinsamem Zugriff strukturieren.
• Namensgebung, Projektbeschreibung und Sichtbarkeit passend zum Veröffentlichungsstatus und zu organisatorischen Vorgaben festlegen.
• Verantwortung von Gruppen-Ownern, Projekt-Maintainern und Plattformbetrieb trennen; Vertretung und Eigentümerschaft dokumentieren.

Praxisübung: Eine Gruppenstruktur für mehrere Verwaltungsprojekte entwerfen und die Zuordnung von Zuständigkeiten in der Übungsumgebung umsetzen.

2. Mitgliedschaften und Vererbung prüfen

• Rollen von Guest bis Owner auf Gruppen- und Projektebene einordnen; direkte und geerbte Mitgliedschaft voneinander unterscheiden.
• Dienstleister zeitlich begrenzt aufnehmen, Rollenbedarf prüfen und die tatsächliche Zugriffswirkung mit getrennten Konten testen.
• Öffentliche Lesbarkeit, Mitgliedschaft und Schreibberechtigung als unterschiedliche Eigenschaften behandeln.

Praxisübung: Drei Rollen vergeben, ihre Zugriffe vergleichen und eine über die Gruppenzugehörigkeit entstandene Überberechtigung korrigieren.

3. Projektabläufe schützen

• Verfügbare Regeln für geschützte Branches und Tags passend zur Zusammenarbeit konfigurieren und praktisch verifizieren.
• Merge-Berechtigungen, Reviewvereinbarungen und den Umgang mit offenen Diskussionen aufeinander abstimmen.
• Sichtbarkeit von Projektinformationen, Artefakten und bereitgestellter Dokumentation im Zusammenhang prüfen.

Praxisübung: Einen geschützten Hauptbranch einrichten, zulässige und unzulässige Schreibversuche mit Übungskonten ausführen und den Reviewweg testen.

4. Zugangsmittel und technische Konten verwalten

• Persönliche Konten, zulässige Zugriffstoken, Deploy Keys und CI-Zugangsmittel nach Zweck, Reichweite und Eigentümerschaft unterscheiden.
• Ablaufzeiten, Rotation, minimale Berechtigungen und kontrollierte Hinterlegung in der Organisation planen.
• 2FA-Probleme, verlorene Zugangsmittel und auffällige Nutzung erkennen; Sperrung und Supportanfrage organisatorisch vorbereiten.

Praxisübung: Ein Übungszugangsmittel mit begrenztem Zweck einrichten, seine Verwendung prüfen und es anschließend nachvollziehbar ersetzen und entziehen.

5. Übergabe und laufende Pflege organisieren

• Mitgliedschaften regelmäßig überprüfen, überholte Einladungen bereinigen und ausscheidende Personen vollständig berücksichtigen.
• Projektübergaben, Verantwortungswechsel und Archivierung mit Dokumentation und Funktionsprüfung verbinden.
• Projektinformationen und Konfigurationen für eine nachvollziehbare Übergabe zusammenstellen; Exporte in ihrer Reichweite einordnen.

Praxisübung: Den Wechsel eines Dienstleisters nachstellen, benötigte Rechte übergeben und den Zugriff der bisherigen Beteiligten abschließend kontrollieren.

Schulungsumgebung

Der Kunde stellt eine freigegebene Übungsgruppe mit passenden Owner- und Maintainer-Rechten, mehrere Testkonten und ein kleines Repository bereit. Die Konten müssen zur vorgesehenen openCode-Nutzung berechtigt sein. Betreiberrechte und Zugriff auf Produktionsprojekte werden für das Seminar nicht benötigt.