Seminar Pulp RBAC, Security und Mandantenfähigkeit

Zentrale Repository-Plattformen benötigen klare Grenzen. Dieses Seminar behandelt Rollen, Berechtigungen, Objektzugriffe, Teammodelle und Sicherheitsstandards für Pulp. Ziel ist kein Papier-Sicherheitskonzept, sondern ein Modell, das im Tagesbetrieb funktioniert und dennoch sauber kontrollierbar bleibt.

Inhaltsübersicht

• Rollen- und Berechtigungskonzepte für Pulp-Objekte
• Team- und Mandantenmodelle mit getrennten Verantwortlichkeiten
• Sicherheitsstandards für Administration, Veröffentlichung und Zugriff
• Auditierbarkeit, Namenskonventionen und Dokumentationspflichten
• Umsetzung eines praktikablen Governance-Modells

Zielgruppe

Security-Teams, Plattformbetreiber, Administratoren und Verantwortliche für Rechtekonzepte, Teamgrenzen und Auditierbarkeit

Voraussetzungen

Grundlagen zu Authentifizierung, Rollenmodellen, Linux-Betrieb und Pulp-Objekten wie Repositories, Remotes und Distributions

Praxis und Übungen

Mehrere Rollen werden eingerichtet, auf Repository-Objekte angewendet und mit Positiv- und Negativtests geprüft.

Seminarinhalte

1. Schutzobjekte bestimmen

Repositories, Remotes, Distributions, Publications und administrative Funktionen werden nach Schutzbedarf sortiert.

2. Rollenmodell entwerfen

Rollen für Betrieb, Entwicklung, Release und Security werden definiert. Überlappungen werden bewusst erkannt und bereinigt.

3. Berechtigungen anwenden

Objektzugriffe werden praktisch konfiguriert und geprüft. Die Übungen zeigen, wie Rechte fehlen, zu breit sind oder genau passen.

4. Mandantenfähigkeit

Teams und Namensräume werden getrennt. Technische Grenzen und organisatorische Regeln werden miteinander verbunden.

5. Audit und Nachvollziehbarkeit

Änderungen, Freigaben und Verantwortlichkeiten werden dokumentierbar gemacht. Security ohne Nachweis bleibt Wunschdenken.

6. Governance-Modell

Zum Abschluss entsteht ein Rollen- und Namenskonzept, das in den Regelbetrieb übernommen werden kann.