Seminar BeyondTrust Password Safe – Workforce Passwords

Ein Unternehmenspasswortmanager wird nur genutzt, wenn sichere Regeln und einfache Arbeitsabläufe zusammenpassen.

Seminarüberblick

Das Seminar führt Workforce Passwords vom Lizenz- und Rollenmodell bis zum Benutzerarbeitsplatz ein. Persönliche Ordner bleiben dem jeweiligen Benutzer zugeordnet, während Administration und Audit die organisatorische Kontrolle sicherstellen.

Einordnung und Nutzen

Browser-Erweiterung, mobile Nutzung und Autofill werden mit Phishingabwehr, Wiederherstellung, Support und Offboarding verbunden. Der zentrale Rollout verhindert uneinheitliche Serveradressen und manuelle Installationsfehler.

Zielgruppe

• Workplace- und Client-Management-Teams
• Password-Safe- und Workforce-Administratoren
• Servicedesk, Key User und Security Awareness
• IAM-, Compliance- und Rollout-Verantwortliche

Voraussetzungen

• Grundkenntnisse zu Passwortmanagern und Browseradministration
• Verständnis von Gruppenrichtlinien oder zentraler Softwareverteilung
• Keine vertieften PAM-Vorkenntnisse erforderlich

Lernziele

• Workforce Passwords aktivieren und Rollen zuweisen
• Persönliche Ordner und geschäftliche Zugangsdaten sicher nutzen
• Browser-Erweiterungen zentral verteilen und vorkonfigurieren
• Kennwort-, Autofill- und Sharing-Regeln vermitteln
• Support, Audit und Offboarding organisatorisch absichern

Seminarinhalte

Funktion und Governance

• Zusatzlizenz, Einsatzbereich und Abgrenzung zu privilegierten Managed Accounts
• Geschäftliche statt private Kennwörter
• Persönlicher Ordner in Secrets Safe und administrative Wiederherstellbarkeit
• Rollen, Verantwortlichkeit und Datenschutz

Benutzerabläufe

• Credentials und Unterordner anlegen und pflegen
• Starke Kennwörter erzeugen und Richtlinien einhalten
• Autofill und Credential Injection bewusst verwenden
• Freigabe, mobile Nutzung und Verhalten bei Geräteverlust

Browser-Erweiterung

• Chrome, Edge und Firefox unterstützungsgerecht bereitstellen
• Verbindung zur Password-Safe-Instanz konfigurieren
• Serveradresse zentral vorgeben
• Phishing, falsche URL-Zuordnung und Browserprofile berücksichtigen

Zentraler Rollout

• Pilotgruppe, Clientvoraussetzungen und Abnahmekriterien
• Administrative Vorlagen und Gruppenrichtlinien einsetzen
• Gestufte Verteilung, Update und Rücknahme
• Kommunikation, Schulung und Servicedesk vorbereiten

Audit und Lebenszyklus

• Nutzung und Entitlements auswerten
• Verdächtige Aktivitäten und schwache Kennwörter behandeln
• Eintritt, Rollenwechsel und Offboarding
• Wiederherstellung und Support ohne Kenntnis des Benutzerkennworts

Praktische Übungen

• Aktivierung einer Workforce-Rolle in der Testumgebung
• Anlegen und Verwenden eines geschäftlichen Credentials im persönlichen Ordner
• Konfiguration und Test der Browser-Erweiterung
• Entwurf einer zentralen Rollout-Richtlinie mit Servervorgabe
• Durchführung eines Support- und Offboarding-Szenarios

Methodik

Kurze Administrations- und Benutzerübungen werden mit einem Rollout- und Supportkonzept verbunden. Sämtliche Zugangsdaten im Labor sind künstlich.