Seminar Soffid IAM Administration und Betrieb

Das Training behandelt den administrativen Tagesbetrieb einer Soffid-IAM-Umgebung. Im Mittelpunkt stehen sichere Konfiguration, nachvollziehbare Änderungen, saubere Betriebsroutinen und die Bearbeitung typischer Administrationsfälle.

Inhaltsübersicht

• Kapitel 1: Administrationsmodell und Konsolenstruktur
• Kapitel 2: Benutzer, Gruppen, Rollen und Konten pflegen
• Kapitel 3: Systemverwaltung und Betriebsparameter
• Kapitel 4: Monitoring, Protokolle und Fehleranalyse
• Kapitel 5: Betriebsprozesse und Übergabe an Supportteams

Zielgruppe

Administratoren, IAM-Verantwortliche, IT-Security-Teams, Systemarchitekten und Projektbeteiligte, die Soffid IAM planen, betreiben oder fachlich steuern.

Voraussetzungen

Grundkenntnisse in IT-Administration, Verzeichnisdiensten und webbasierten Unternehmensanwendungen werden empfohlen.

Seminarinhalte

Kapitel 1: Administrationsmodell und Konsolenstruktur

Inhaltsverzeichnis

• Aufbau der Administrationsoberfläche
• Berechtigungsmodell für Administratoren
• Trennung von Fach- und Systemadministration

1. Schritt 1: Administrationsbereiche nach Aufgaben trennen und Navigationswege dokumentieren.
2. Schritt 2: Administrative Rollen für Betrieb, Security und Fachbereich skizzieren.
3. Schritt 3: Sensible Funktionen identifizieren und mit minimalen Rechten absichern.
4. Schritt 4: Eine einfache Betriebsdokumentation für wiederkehrende Tätigkeiten anlegen.

Kapitel 2: Benutzer, Gruppen, Rollen und Konten pflegen

Inhaltsverzeichnis

• Identitätsobjekte
• Gruppen- und Rollenbeziehungen
• Kontostatus und Lebenszyklus

1. Schritt 1: Benutzerstammdaten prüfen und Pflichtattribute festlegen.
2. Schritt 2: Gruppen und Rollen fachlich zuordnen und technische Auswirkungen nachvollziehen.
3. Schritt 3: Konten in Zielsystemen prüfen, aktivieren, deaktivieren und korrigieren.
4. Schritt 4: Änderungen dokumentieren und vor der Freigabe plausibilisieren.

Kapitel 3: Systemverwaltung und Betriebsparameter

Inhaltsverzeichnis

• Grundkonfiguration
• Systemmeldungen
• Betriebsrelevante Parameter

1. Schritt 1: Zentrale Einstellungen prüfen und Änderungsbedarf klassifizieren.
2. Schritt 2: Betriebsparameter mit Sicherheits- und Compliance-Anforderungen abgleichen.
3. Schritt 3: Änderungen in einer Testreihenfolge vorbereiten.
4. Schritt 4: Konfigurationsänderungen kontrolliert übernehmen und prüfen.

Kapitel 4: Monitoring, Protokolle und Fehleranalyse

Inhaltsverzeichnis

• Protokollarten
• Fehlerklassifikation
• Nachvollziehbarkeit von Änderungen

1. Schritt 1: Relevante Log- und Statusinformationen sammeln.
2. Schritt 2: Fehler nach Benutzer-, Rollen-, Agenten- oder Zielsystemursache sortieren.
3. Schritt 3: Korrekturmaßnahmen priorisieren und sauber durchführen.
4. Schritt 4: Prüfschritte für den nächsten Regelbetrieb ergänzen.

Kapitel 5: Betriebsprozesse und Übergabe an Supportteams

Inhaltsverzeichnis

• Runbooks
• Standardänderungen
• Eskalationswege

1. Schritt 1: Standardfälle für Eintritt, Wechsel und Austritt als Betriebsprozesse beschreiben.
2. Schritt 2: Supportgrenzen zwischen Helpdesk, IAM-Team und Fachbereich festlegen.
3. Schritt 3: Eskalationswege für Synchronisations- und Berechtigungsfehler definieren.
4. Schritt 4: Eine Abschlussprüfung für produktionsnahe Änderungen durchführen.

Praxisübungen

• Anlegen und Pflegen von Benutzern, Gruppen, Rollen und Konten
• Kontrolle von Änderungswirkungen auf angebundene Zielsysteme
• Betriebscheck mit Protokollen, Fehlerbildern und administrativen Korrekturen
• Aufbau einer wiederholbaren Checkliste für den Regelbetrieb

Nutzen für den Praxiseinsatz

Nach dem Seminar lassen sich Benutzer, Konten, Rollen, Systemeinstellungen und Betriebsaufgaben kontrolliert bearbeiten, ohne bei jedem Klick im Backend nach dem Prinzip Hoffnung zu arbeiten.