Seminar Plattformadministration, Benutzer und Berechtigungen mit Raynet One

Berechtigungen bestimmen, welche Daten sichtbar und welche Aktionen ausführbar sind. Das Seminar entwickelt ein wartbares Rollenmodell, setzt es über Gruppen, ACLs und Resource Groups um und ergänzt Kontrollen für technische Identitäten, Notfallzugriff und regelmäßige Rezertifizierung.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisaufgaben
6. Arbeitsweise

Zielsetzung

Nach Abschluss des Seminars sind folgende Aufgaben methodisch und technisch bearbeitbar:

• Organisations- und Mandantenstruktur in ein Berechtigungsmodell übersetzen.
• Benutzer, Gruppen und Rollen konsistent verwalten.
• Resource Groups und ACLs mit minimalen Rechten einsetzen.
• Credentials und technische Identitäten absichern.
• Berechtigungen prüfen, dokumentieren und rezertifizieren.

Zielgruppe

Plattformadministratoren, Security- und IAM-Teams, technische Betriebsverantwortliche und Revisionsfunktionen.

Voraussetzungen

Grundkenntnisse in Rollen- und Berechtigungskonzepten sowie allgemeiner Systemadministration.

Seminarinhalte

1. Betriebs- und Rollenmodell

Rechte werden aus Aufgaben statt aus Einzelwünschen abgeleitet.

1. Schritt 1: Administrative und fachliche Aufgaben erfassen.
2. Schritt 2: Lesende, bearbeitende und freigebende Rollen trennen.
3. Schritt 3: Datenräume nach Organisation, Standort oder Mandant bestimmen.
4. Schritt 4: Rolleneigentümer und Genehmigungsweg festlegen.

2. Benutzer und Gruppen

Identitäten werden gruppenbasiert und nachvollziehbar zugeordnet.

1. Schritt 1: Identitätsquelle und eindeutige Benutzerattribute prüfen.
2. Schritt 2: Gruppen nach Funktion statt Person aufbauen.
3. Schritt 3: Benutzerzuordnung und Austrittsprozess definieren.
4. Schritt 4: Testidentitäten für jede Rollenklasse bereitstellen.

3. Rollen, ACLs und Berechtigungskontext

Aktionen und Objekte werden präzise begrenzt.

1. Schritt 1: Benötigte Objekt- und Aktionsrechte je Rolle erfassen.
2. Schritt 2: ACL-Einträge mit minimalem Umfang konfigurieren.
3. Schritt 3: Vererbungen und Berechtigungskontext prüfen.
4. Schritt 4: Unbeabsichtigte Kombinationen durch Gegenprobe erkennen.

4. Resource Groups

Sichtbarkeit und Bearbeitung werden auf definierte Ressourcenmengen beschränkt.

1. Schritt 1: Gruppierungskriterium wie Standort, Organisation oder Umgebung wählen.
2. Schritt 2: Dynamische oder statische Mitgliedschaft definieren.
3. Schritt 3: Rolle mit Resource Group verknüpfen.
4. Schritt 4: Sichtbarkeit und Grenzfälle mit Testkonten validieren.

5. Credentials und technische Identitäten

Nicht interaktive Konten erhalten eigene Lebenszyklusregeln.

1. Schritt 1: Verwendungszweck und technische Abhängigkeiten dokumentieren.
2. Schritt 2: Minimale Rechte und erlaubte Zielsysteme festlegen.
3. Schritt 3: Geheimnisse geschützt hinterlegen und Rotation planen.
4. Schritt 4: Nutzung und Fehlversuche überwachen.

6. Audit, Notfallzugriff und Rezertifizierung

Kontrollen stellen sicher, dass Rechte dauerhaft angemessen bleiben.

1. Schritt 1: Administrative Änderungen und Anmeldungen auswerten.
2. Schritt 2: Notfallkonto mit Freigabe, Protokollierung und Nachprüfung einrichten.
3. Schritt 3: Rezertifizierungsrhythmus und Verantwortliche festlegen.
4. Schritt 4: Veraltete, verwaiste oder überprivilegierte Rechte entfernen.

Praxisaufgaben

• Rollenmatrix für Betrieb, Asset Management und Security erstellen.
• Resource Group und ACL mit Testkonten validieren.
• Rezertifizierungs- und Notfallzugriffsverfahren dokumentieren.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationen werden zunächst in einer begrenzten Testmenge aufgebaut, anschließend anhand messbarer Kriterien geprüft und erst danach in einen dokumentierten Betriebsablauf überführt.