Seminar Firezone – Directory Sync und Identity Lifecycle

Benutzer und Gruppen aus Google, Entra ID und Okta werden synchronisiert; Eintritt, Wechsel, Deaktivierung, Löschung, Policy-Auswirkungen und Rezertifizierung werden gesteuert.

Das zweitägige Format verbindet fachliche Planung, geführte Konfiguration, Sicherheitsprüfung und Betriebsübergabe. Jeder Arbeitsschritt erhält einen messbaren Prüfpunkt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Ausgangslage, Schutzbedarf und technische Abhängigkeiten vollständig erfassen
• Firezone-Komponenten und Konfigurationen reproduzierbar planen und umsetzen
• Least Privilege, sichere Geheimnisverwaltung und klare Verantwortlichkeiten anwenden
• Positiv-, Negativ-, Ausfall- und Änderungsfälle systematisch prüfen
• Ergebnisse in eine belastbare Architektur- und Betriebsdokumentation überführen

Zielgruppe

IAM, Verzeichnisdienst- und Firezone-Administration, Informationssicherheit und Revision.

Voraussetzungen

Kenntnisse zu Google Workspace, Entra ID oder Okta sowie Gruppen- und Rollenlebenszyklen.

Seminarinhalte

1. Schritt 1: Governance
   Führendes Identitätssystem, Datenverantwortung, Änderungsrecht und Genehmigungsweg festlegen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
2. Schritt 2: Synchronisationsscope
   Mandant, Benutzer, Gruppen, Organisationseinheiten, technische Konten und Ausnahmen begrenzen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
3. Schritt 3: Provideranbindung
   Anwendung, Berechtigungen, Secret-Schutz und Testgruppe vorbereiten. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
4. Schritt 4: Attributmapping
   Eindeutige Kennung, E-Mail, Anzeigename und Status stabil zuordnen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
5. Schritt 5: Gruppenmodell
   Fachgruppen, verschachtelte Gruppen, technische Gruppen, Eigentümer und Zweck definieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
6. Schritt 6: Erstsynchronisation
   Objektzahlen, Testbenutzer, Gruppen und Policy-Auswirkungen vor Freigabe vergleichen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
7. Schritt 7: Regelbetrieb
   Automatische Zyklen, manuelle Läufe, Verzögerungen und Laufstatus überwachen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
8. Schritt 8: Eintritt und Wechsel
   Neue Benutzer, Rollenänderungen und temporäre Mitgliedschaften kontrollieren. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
9. Schritt 9: Deaktivierung und Löschung
   Sitzungen, Zugriffe, gelöschte Gruppen und zugehörige Policies sicher behandeln. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
10. Schritt 10: Abweichungsanalyse
    Fehlende Identitäten, doppelte Benutzer, veraltete Gruppen und Providerfehler untersuchen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.
11. Schritt 11: Rezertifizierung
    Mitgliedschaften, Gruppenzweck und verbundene Policies regelmäßig bestätigen. Planung, Konfiguration, Sicherheitswirkung, Zuständigkeit und Betriebsfolge werden dokumentiert und mit einem definierten Prüffall abgeschlossen.

Praxisübungen

1. Governance anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
2. Provideranbindung anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
3. Gruppenmodell anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
4. Regelbetrieb anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.
5. Deaktivierung und Löschung anhand eines realistischen Szenarios planen, umsetzen, mit einem Gegenbeispiel prüfen und als kurze Arbeitsanweisung dokumentieren.

Methodik

Fachliche Einordnung, Live-Demonstrationen, geführte Konfiguration, strukturierte Laboraufgaben und gemeinsame Auswertung werden kombiniert. Fehler werden nicht nur korrigiert, sondern ihrer Ursache in Identität, Policy, DNS, Netzwerk, Gateway, Client oder Zielressource zugeordnet.