Seminar Edgescan Administration, Rollen und SSO

Eine belastbare Sicherheitsplattform benötigt ebenso belastbare administrative Regeln. Im Mittelpunkt stehen eindeutige Zuständigkeiten, nachvollziehbare Berechtigungen und ein Zugriffsmodell, das operative Arbeit ermöglicht, ohne unnötige Rechte zu verteilen.

Die Inhalte verbinden die Bedienung der Administrationsfunktionen mit organisatorischen Verfahren für Eintritt, Rollenwechsel, Vertretung, Notfallzugriff und Austritt. Konfigurationen werden unmittelbar in einer Übungsorganisation umgesetzt und kontrolliert.

Inhaltsübersicht

• Zielgruppe und Einsatzbereich
• Voraussetzungen
• Kompetenzziele
• Seminarinhalte
• Praxisaufgaben

Zielgruppe und Einsatzbereich

Inhaltsverzeichnis des Kapitels: Rollen; Verantwortungsbereiche; typische Nutzungsszenarien.

• Edgescan-Administratoren
• IAM- und SSO-Verantwortliche
• Security Operations
• Plattformverantwortliche
• interne Revision

Voraussetzungen

Inhaltsverzeichnis des Kapitels: Fachkenntnisse; Plattformzugang; Übungsumgebung.

Grundkenntnisse in Identitäts- und Berechtigungsmanagement; administrativer Zugang zu einer Edgescan-Übungsorganisation ist hilfreich.

Kompetenzziele

Inhaltsverzeichnis des Kapitels: Einordnung; Konfiguration; operative Anwendung; Kontrolle und Dokumentation.

• Benutzerkonten und Rollen strukturiert anlegen und pflegen.
• Berechtigungen nach dem Prinzip der minimalen Rechte vergeben.
• SSO-Zugriffe und lokale Konten kontrolliert in den Benutzerlebenszyklus einordnen.
• Änderungen, Ausnahmen und Notfallzugriffe revisionsfähig dokumentieren.

Seminarinhalte

Inhaltsverzeichnis des Kapitels: Administrationsmodell und Verantwortlichkeiten; Benutzerkonten und Rollen; Berechtigungen und minimale Rechte; Single Sign-on und Zugriffslebenszyklus; Kontrolle, Audit-Trails und Notfallzugriff.

Kapitel 1: Administrationsmodell und Verantwortlichkeiten

Inhaltsverzeichnis des Kapitels: Organisationsgrenzen; administrative Rollen; Aufgabentrennung; Freigabeverfahren.

Aus einer Beispielorganisation wird ein klares Zuständigkeitsmodell mit fachlicher und technischer Freigabe abgeleitet.

1. Schritt 1: Ziel und fachlichen Kontext von Organisationsgrenzen bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: administrative Rollen in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Aufgabentrennung anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: Freigabeverfahren prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Kapitel 2: Benutzerkonten und Rollen

Inhaltsverzeichnis des Kapitels: Kontenanlage; Rollenprofile; Gruppen von Aufgaben; regelmäßige Überprüfung.

Konten werden für typische Betriebsrollen angelegt, Rollen zugewiesen und auf überflüssige Rechte geprüft.

1. Schritt 1: Ziel und fachlichen Kontext von Kontenanlage bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: Rollenprofile in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Gruppen von Aufgaben anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: regelmäßige Überprüfung prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Kapitel 3: Berechtigungen und minimale Rechte

Inhaltsverzeichnis des Kapitels: Funktionszugriffe; Objektzugriffe; Ausnahmerechte; Rezertifizierung.

Ein Rollen- und Berechtigungsmatrix wird aufgebaut und anhand konkreter Arbeitsaufträge getestet.

1. Schritt 1: Ziel und fachlichen Kontext von Funktionszugriffe bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: Objektzugriffe in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Ausnahmerechte anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: Rezertifizierung prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Kapitel 4: Single Sign-on und Zugriffslebenszyklus

Inhaltsverzeichnis des Kapitels: SSO-Voraussetzungen; Kontenzuordnung; Anmeldefehler; Eintritt und Austritt.

SSO-Szenarien werden vom vorbereiteten Konto bis zur kontrollierten Sperrung nachvollzogen.

1. Schritt 1: Ziel und fachlichen Kontext von SSO-Voraussetzungen bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: Kontenzuordnung in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: Anmeldefehler anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: Eintritt und Austritt prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Kapitel 5: Kontrolle, Audit-Trails und Notfallzugriff

Inhaltsverzeichnis des Kapitels: Kontoeinstellungen; Änderungsnachweise; privilegierter Notfallzugriff; administrative Betriebsroutine.

Die tägliche und monatliche Administrationsroutine wird als prüfbare Checkliste ausgearbeitet.

1. Schritt 1: Ziel und fachlichen Kontext von Kontoeinstellungen bestimmen, vorhandene Rahmenbedingungen erfassen und Zuständigkeiten festlegen.
2. Schritt 2: Änderungsnachweise in der Übungsumgebung konfigurieren oder vorbereiten; Pflichtangaben, Abhängigkeiten und Sicherheitsgrenzen kontrollieren.
3. Schritt 3: privilegierter Notfallzugriff anhand eines realistischen Szenarios durchführen und die entstehenden Status-, Risiko- oder Ergebnisdaten nachvollziehen.
4. Schritt 4: administrative Betriebsroutine prüfen, Abweichungen dokumentieren und daraus einen belastbaren Betriebs-, Bearbeitungs- oder Freigabeschritt ableiten.

Praxisaufgaben

Inhaltsverzeichnis des Kapitels: Vorbereitung; Durchführung; Kontrolle; Dokumentation.

1. Rollenmatrix für Administratoren, Analysten und Berichtsempfänger erstellen.
2. Testkonten anlegen, Rechte zuweisen und mit Positiv- sowie Negativtests prüfen.
3. SSO-Fehlerbilder anhand eines vorgegebenen Ablaufes eingrenzen.
4. Rezertifizierungs- und Notfallzugriffsverfahren dokumentieren.