Absorb LMS

Die Corma-Integration für Absorb LMS hält die Konten der Lernenden im Einklang mit HR und stellt Admin-Rollen unter regelmässige Überprüfung. So können nur die Personen Kurse, Berichte und Portaleinstellungen ändern, die dazu auch befugt sein sollen. Sie eignet sich für HR-, L&D- und IT-Teams, die Onboarding und Compliance-Schulungen in Absorb durchführen.

Das Wichtigste in Kürze

• Absorb LMS bringt vier Standard-Admin-Rollen mit (System Admin, Admin, Instructor und Reporter), und System Admins können eigene, auf Abteilungen beschränkte Rollen anlegen.
• Nutzer, die in Absorb über Single Sign-On mit SAML oder OpenID Connect angelegt werden, erhalten nur Zugriff als Lernende. Jede Admin-Rolle wird daher separat vergeben.
• Die Deaktivierung eines Absorb-Nutzers sperrt die Anmeldung, das Löschen entfernt zusätzlich seine Einschreibungen.

Wie gelangen Nutzer in Absorb LMS?

Absorb bietet mehrere Wege. SAML 2.0 und OpenID Connect können Konten bei der ersten Anmeldung per Just-in-Time-Provisioning anlegen. SCIM mit Okta oder Microsoft Entra ID kann Nutzer anlegen und aktualisieren sowie Admin-Rollen zuweisen. HR-Konnektoren gibt es für Workday, SAP SuccessFactors, Personio und HiBob, und geplante Nutzerimporte können Personen anhand eines Austrittsdatums deaktivieren.

Die Integration API authentifiziert sich mit einem privaten Schlüssel und einem Token und deaktiviert Nutzer über ihr Statusfeld. Einen Endpunkt zum Löschen gibt es nicht.

Wo geraten Zugriffsrechte in einem LMS aus dem Ruder?

Die Zugriffe der Lernenden geraten selten aus dem Ruder, weil sie dem HR-Feed folgen. Admin-Zugriffe schon. Rollen werden von Hand vergeben, an eine Trainerin für ein Projekt oder an eine Führungskraft für das Reporting, und danach entfernt sie niemand. Ein System Admin kann Portaleinstellungen ändern und sich als andere Admins anmelden. Nach dem Prinzip der geringsten Rechte lohnt es sich daher, diese Rolle jedes Quartal zu prüfen.

Beim Offboarding lauert eine eigene Falle. Schulungsnachweise sind Audit-Belege: Massnahme 6.3 der ISO/IEC 27001:2022 behandelt Schulungen zur Sensibilisierung für Informationssicherheit, und NIS2 zählt Cybersicherheitsschulungen zu ihren Massnahmen für das Risikomanagement. Deaktivieren Sie ausscheidende Mitarbeitende, statt sie zu löschen, denn das Löschen entfernt ihre Einschreibungen.

Was Corma für Absorb LMS automatisiert

• Lebenszyklus aus dem HR-System: Neue Mitarbeitende erhalten ihr Lernendenkonto aus dem HR-Datensatz, ausscheidende Mitarbeitende werden an ihrem letzten Arbeitstag deaktiviert. Diesen Ablauf können HR-Teams ohne IT-Tickets steuern.
• Prüfung der Admin-Rollen: Inhaber der Rollen System Admin, Admin, Instructor und Reporter landen in automatisierten Access Reviews, und die Entscheidung jeder Führungskraft wird protokolliert.
• Abteilungswechsel: Wechselt jemand die Abteilung, markiert Corma die Admin-Rollen, die noch auf die alte Abteilung beschränkt sind.
• Auditfähige Historie: Jede Vergabe, Änderung und Deaktivierung wird protokolliert, nach dem Ansatz aus unserem Leitfaden zu ISO 27001 und IAM.

Häufige Fragen zur Integration von Absorb LMS

Unterstützt Absorb LMS SCIM?

Ja. Absorb dokumentiert SCIM mit Okta und Microsoft Entra ID. Darüber lassen sich Nutzer anlegen und aktualisieren sowie Admin-Rollen zuweisen. Ein Löschvorgang per SCIM ist in Absorb ein Soft Delete. Corma arbeitet ergänzend zu SCIM und fügt die Prüfungen und Genehmigungen hinzu, die SCIM nicht bietet.

Sollten wir ehemalige Mitarbeitende in Absorb deaktivieren oder löschen?

Deaktivieren. Ein inaktiver Nutzer kann sich nicht mehr anmelden. Das Löschen entfernt zusätzlich seine Einschreibungen, und die Hilfeseiten von Absorb machen unterschiedliche Angaben dazu, ob es sich rückgängig machen lässt. Behalten Sie es den Fällen vor, die Ihre Aufbewahrungsrichtlinie verlangt.

Wo werden die Daten von Absorb LMS gehostet?

Absorb hostet Kundendaten in einer von fünf Regionen, die beim Onboarding gewählt wird, darunter Irland. Backups bleiben in derselben Region. Corma läuft auf AWS innerhalb der Europäischen Union und ist nach ISO/IEC 27001:2022 zertifiziert.

Sie nutzen Absorb für Compliance-Schulungen? Demo mit Corma buchen: Wir zeigen Ihnen, wie Admin-Prüfungen und Austritte an einem Ort abgewickelt werden.