Seminar SCIM Architektur und IAM-Prozesse: Joiner-Mover-Leaver, Datenquellen, Zielbilder

Inhaltsverzeichnis

• Abstract
• Zielgruppe
• Voraussetzungen
• Lernziele
• Agenda
• Workshop
• Governance und Betriebsmodell
• Ergebnisartefakte
• Anschlussmodule

Abstract

Das Seminar verbindet SCIM-Technik mit IAM-Organisation und Betriebsrealität. Schwerpunkt ist die Modellierung von Joiner-Mover-Leaver-Prozessen, die Definition von System-of-Record und Attribut-Governance sowie die Ableitung eines Provisioning-Zielbilds. Behandelt werden Verantwortlichkeiten, Datenqualitätsanforderungen, Gruppen- und Entitlement-Modelle sowie typische Rollout- und Betriebsrisiken. In einem strukturierten Workshop entstehen Artefakte wie Mapping-Matrizen, Prozessdefinitionen und ein belastbarer Implementierungs-Backlog. Das Seminar eignet sich als Projektkickoff oder als Architektur- und Governance-Vertiefung vor Implementierung und Integration.

Zielgruppe

• IAM-Architektur und IAM Governance
• Projektleitung Identity-Projekte
• Security, Compliance, IT Service Management
• Technische Leads der Integration

Voraussetzungen

• Seminar SCIM Grundlagen und Provisioning-Überblick empfohlen
• Organisatorisches Grundverständnis IAM hilfreich

Lernziele

• Provisioning-Zielbild aus Geschäftsprozessen ableiten
• System-of-Record und Datenflüsse sauber definieren
• Gruppen/Rollen/Entitlements konsistent modellieren
• Betriebsmodell und KPIs für Provisioning etablieren

Agenda

• Zielbild und Stakeholder: Provisioning-Wertströme
• System-of-Record, Datenqualität, Attribut-Governance
• JML-Prozesse: Trigger, SLAs, Ausnahmen
• Gruppen/Rollen/Entitlements: Modellierungsoptionen
• Mapping-Matrix und Prozessdefinition (Workshop)
• Betriebsmodell, KPIs, Backlog-Struktur

Workshop: Zielbild und Mapping-Matrix

• Scope definieren: Zielsysteme, Personengruppen, Lebenszyklusereignisse
• System-of-Record festlegen: HR, IGA, IdP, Fachsysteme, Prioritäten bei Konflikten
• Attributliste erstellen: Identität, Kontakt, Organisation, Status, Berechtigungen
• Mapping-Matrix aufbauen: Quelle → Transformation → SCIM-Attribut → Zielsystemfeld
• JML-Regeln formulieren: Eintritt, Wechsel, Austritt, Sonderfälle (Leihkräfte, externe)
• Gruppenmodell wählen:
  • Variante A: Gruppen = Berechtigungen
  • Variante B: Gruppen = Teams, Entitlements separat
  • Variante C: Rollen über Extensions
• Betriebsregeln definieren: Retry-Politik, manuelle Eingriffe, Audit, Tickets
• Backlog ableiten: Arbeitspakete für Implementierung, Integration, Tests, Rollout

Governance und Betriebsmodell

• Verantwortlichkeiten: Datenowner, Applikationsowner, IAM-Betrieb, Security
• Kontrollpunkte: Datenqualität, Berechtigungsreviews, Offboarding-Sicherheit
• KPIs: Time-to-Provision, Fehlerrate, Drift (Abweichung Soll/Ist), Ticketvolumen

Ergebnisartefakte

• Provisioning-Zielbild (Textvorlage)
• Mapping-Matrix Template
• JML-Regelwerk (Kurzform)
• Betriebs- und KPI-Set

Anschlussmodule

• Migration und Rollout
• Security und Compliance
• Spezifikation