Seminar LinOTP Token-Management für HOTP, TOTP, Push und QR-Token

Inhaltsübersicht

• Token-Arten und Einsatzprofile
• Ausgabe, Aktivierung und Zuordnung
• Sperrung, Ersatz und Wiederherstellung
• Kontrolle und Betriebsregeln

Beschreibung

Dieses Seminar behandelt den kompletten Umgang mit Token in LinOTP. Es geht um Auswahl, Ausgabe, Aktivierung, Zuordnung, PIN-Verhalten, Sperrung, Ersatz, Verlustfälle, Gerätewechsel und sinnvolle Regeln für unterschiedliche Benutzergruppen.

Die Übungen zeigen die Unterschiede zwischen zeit- und ereignisbasierten Verfahren, Push- und QR-basierten Abläufen sowie deren betriebliche Auswirkungen. Ein besonderer Schwerpunkt liegt auf sicheren und nachvollziehbaren Prozessen, damit Token nicht unkontrolliert zum neuen Generalschlüssel werden.

Zwei Tage sind für dieses klar abgegrenzte Fachthema passend. Die Dauer reicht für mehrere Token-Arten, Lifecycle-Fälle und Supportübungen, ohne in allgemeine Architekturthemen abzuschweifen.

Praxisinhalte

• Vergleich verschiedener Token-Arten nach Sicherheit und Betriebsaufwand
• Ausgabe und Zuordnung von Token an Testbenutzer
• Aktivierung, Test, Sperrung und Ersatzprozesse
• Bearbeitung von Verlust, Gerätewechsel und Fehlbedienung
• Erstellung von Regeln für Token-Lifecycle und Support

Schrittweise Übungen

1. Schritt 1: Token-Arten den passenden Benutzer- und Risiko-Szenarien zuordnen.
2. Schritt 2: Token ausgeben, aktivieren und mit Testbenutzern verbinden.
3. Schritt 3: PIN-, Status- und Richtlinienwirkung in Authentifizierungstests prüfen.
4. Schritt 4: Verlust-, Ersatz- und Sperrprozesse kontrolliert durchführen.
5. Schritt 5: Lifecycle-Regeln und Service-Desk-Anweisungen für Token-Prozesse dokumentieren.

Zielgruppe

LinOTP-Administratoren, IAM-Teams, Service Desk, Security Operations und Projektteams mit Verantwortung für Token-Ausgabe und Support.

Voraussetzungen

Grundverständnis von MFA und LinOTP-Basiskonzepten. Erfahrung mit Benutzerverwaltung ist hilfreich.