Seminar Endian UTM – Authentifizierung, Benutzer und Zertifikate

Das Seminar verbindet Benutzer- und Gruppenverwaltung, externe Verzeichnisdienste, dienstspezifische Zugriffszuordnung, Kontoschutz und Zertifikatsmanagement zu einem konsistenten Identitätsmodell. Lokale Konten, LDAP, Active Directory, RADIUS, Einmalpasswörter, Zertifizierungsstellen und Sperrlisten werden mit VPN-, Proxy- und Portalzugriffen abgestimmt und anhand einer Rollen- und Testmatrix geprüft.

Inhaltsübersicht

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• ein nachvollziehbares Identitäts- und Rollenmodell erstellen
• lokale und externe Authentifizierungsprovider sicher anbinden
• Benutzer und Gruppen kontrolliert Diensten zuordnen
• Zertifikate, Zertifizierungsstellen und Sperrlisten betreiben
• Mehrfaktor-, Sperr- und Rezertifizierungsprozesse testen

Zielgruppe

Endian-Administration, Identity- und Access-Management, Netzwerk- und Security-Betrieb

Voraussetzungen

Grundkenntnisse zu Benutzerverzeichnissen, TCP/IP und UTM-Administration; für Verzeichnisübungen sind geeignete Testkonten und Verbindungsdaten erforderlich

Seminarinhalte

Modul 1: Identitäts-, Rollen- und Dienstemodell planen

1. Benutzergruppen, Administratorrollen, externe Verzeichnisse und geschützte Dienste erfassen.
2. Authentifizierungsquellen, Prioritäten, Ausfallverhalten und Namenskonventionen festlegen.
3. Minimalrechte, Funktionstrennung und Lebenszyklus von Konten definieren.
4. Nachweisbare Freigabe- und Rezertifizierungsprozesse für Berechtigungen entwerfen.

Modul 2: Lokale Benutzer, Gruppen und Sperrregeln verwalten

1. Lokale Konten und Gruppen mit eindeutigen Rollen und beschränkter Gültigkeit anlegen.
2. Kennwortanforderungen, Sperrverhalten und Umgang mit fehlgeschlagenen Anmeldungen konfigurieren.
3. Dienstzuordnungen für VPN, Portal und weitere authentifizierte Funktionen prüfen.
4. Eintritt, Rollenwechsel und Austritt mit dokumentierten Arbeitsschritten abbilden.

Modul 3: LDAP, Active Directory und RADIUS anbinden

1. Verbindungsdaten, Suchbasen, Gruppenattribute, Zertifikatsvertrauen und Dienstkonten vorbereiten.
2. Provider schrittweise einrichten und sichere Transportwege verwenden.
3. Benutzer- und Gruppenauflösung sowie Fehlerfälle bei Nichterreichbarkeit testen.
4. Berechtigungszuordnungen mit ausgewählten Testidentitäten validieren.

Modul 4: Authentifizierungsdienste und Zugriffszuordnungen konfigurieren

1. Zu schützende Dienste, erlaubte Provider und erforderliche Gruppen bestimmen.
2. Providerreihenfolge und dienstspezifische Authentifizierung passend zum Schutzbedarf konfigurieren.
3. Zugriff mit berechtigten, unberechtigten, gesperrten und abgelaufenen Konten testen.
4. Abhängigkeiten zu VPN, Proxy, Portal und Hotspot dokumentieren.

Modul 5: Zertifikate, Zertifizierungsstellen und Sperrlisten verwalten

1. Interne oder externe Zertifizierungsstellen, Zertifikatszwecke und Laufzeiten planen.
2. Zertifikate und Enrollment-Anfragen sicher erzeugen, importieren und zuordnen.
3. Vertrauenskette, Hostnamen, Schlüsselverwendung und Ablaufdaten kontrollieren.
4. Sperrung, Erneuerung und Notfalltausch mit nachvollziehbaren Verfahren vorbereiten.

Modul 6: Mehrfaktorverfahren und Kontoschutz einsetzen

1. Geeignete Dienste und Rollen für Einmalpasswörter oder zusätzliche Faktoren auswählen.
2. Token-Zuordnung, Aktivierung und Wiederherstellungsverfahren kontrolliert umsetzen.
3. Sperrregeln gegen wiederholte Fehlversuche konfigurieren und Nebenwirkungen bewerten.
4. Anmelde-, Verlust- und Notfallfälle mit dokumentierten Testkonten prüfen.

Modul 7: Authentifizierung und Berechtigungen abnehmen

1. Testmatrix für Provider, Gruppen, Rollen, Dienste und Ausfallzustände erstellen.
2. Erfolgreiche und abgewiesene Anmeldungen sowie Gruppenwechsel reproduzierbar prüfen.
3. Protokolle, Sperrungen, Zertifikatsfehler und Zeitabweichungen systematisch auswerten.
4. Freigegebene Zuordnungen und betriebliche Verantwortlichkeiten dokumentieren.

Praxisübungen

• Anbindung eines Verzeichnisdienstes mit Gruppenauflösung
• Zuordnung unterschiedlicher Rollen zu VPN- und Portalzugängen
• Erstellung, Zuordnung, Erneuerung und Sperrung von Zertifikaten
• Aufbau einer Abnahmematrix für berechtigte und unberechtigte Identitäten

Methodik

Fachliche Einordnung, nachvollziehbare Demonstrationen, schrittweise Konfiguration, praktische Übungen am System, Positiv- und Negativtests, strukturierte Fehleranalyse sowie dokumentierte Abnahme der erarbeiteten Konfiguration.