Seminar Openkoda Mandantenfähigkeit, Rollen und Sicherheit

Beschreibung

Das Seminar behandelt den sicheren Aufbau von Openkoda-Anwendungen mit Organisationen, Rollen, Berechtigungen, Mandantenfähigkeit und Governance-Regeln. Im Mittelpunkt steht die Frage, wer welche Daten sehen, ändern, auswerten und administrieren darf. Diese Frage klingt trocken, wird aber spätestens bei produktiven Fachanwendungen sehr lebendig.

Die Schulung zeigt, wie Rollenmodelle fachlich entworfen und technisch umgesetzt werden. Behandelt werden Berechtigungen auf unterschiedlichen Ebenen, Trennung von Organisationen, administrative Rollen, Zugriff auf Objekte und Ansichten, Auditierbarkeit und typische Fehler bei zu grob geschnittenen Rechten.

Zielgruppe

• Administratoren und Security-Verantwortliche
• Solution Architects und technische Projektleitungen
• Entwickler mit Verantwortung für Zugriffskontrolle
• Projektteams, die mehrere Organisationen, Rollen oder Partner abbilden müssen

Voraussetzungen

Erforderlich ist ein Grundverständnis für Benutzerverwaltung, Rollenmodelle und Schutzbedarf von Daten. Openkoda-Grundkenntnisse sind empfehlenswert. Für die Übungen ist Erfahrung mit fachlichen Verantwortlichkeiten und organisatorischen Zugriffstrennungen besonders hilfreich.

Themenschwerpunkte

• Organisationen, Benutzer, Rollen und Verantwortlichkeiten
• Rollenbasierte Zugriffskonzepte für Fachanwendungen
• Berechtigungen auf Anwendung, Objekt, Ansicht und Feldebene
• Mandantenfähigkeit und Trennung organisatorischer Datenräume
• Custom Privileges und feinere Steuerungsmöglichkeiten
• Auditierbarkeit, Nachvollziehbarkeit und Kontrollanforderungen
• Governance für Rollenänderungen, Freigaben und Rezertifizierung
• Typische Sicherheitsfehler in Low-Code-Projekten und Gegenmaßnahmen

Praktische Übungen

• Entwurf eines Rollenmodells für eine Beispielanwendung
• Einrichtung von Benutzern, Rollen und organisatorischer Trennung
• Prüfung unterschiedlicher Zugriffssichten in Formularen und Tabellen
• Analyse eines zu breiten Berechtigungskonzepts und schrittweise Korrektur
• Erstellung einer kompakten Governance-Checkliste für Rollenänderungen

Einordnung im Lernpfad

Das Seminar sollte spätestens vor produktiven Piloten besucht werden. Es ergänzt Grundlagen, Datenmodellierung und Integration. Für Betreiber ist die Kombination mit Administration und Betrieb besonders sinnvoll.