Seminar ManageEngine Password Manager Pro – Authentifizierung, Rollen, SSO und MFA

Der Tresor ist nur so sicher wie seine Anmeldung und sein Rollenmodell. Breite Administratorrechte, ungeprüfte Gruppenabbildungen oder ein SSO-Ausfall ohne geregelten Notzugang können den Schutz vollständig unterlaufen.

Das Seminar verbindet Authentifizierung und Autorisierung in einem durchgängigen Modell. Berechtigungen werden aus mehreren Rollenperspektiven geprüft; auch fehlerhafte Claims, gesperrte Konten und Ausfälle des Identitätsdienstes gehören zur Laborarbeit.

Seminarziel

Die Teilnehmer können geeignete Anmeldeverfahren auswählen, SSO und zweiten Faktor absichern, Benutzer aus Verzeichnisdiensten übernehmen, Rollen minimal zuschneiden und einen kontrollierten Notfallzugang vorsehen.

Inhalte

Identitätsquellen

• Lokale Benutzer, Active Directory, LDAP und Entra ID einordnen
• Import, Synchronisation, Gruppenabbildung und Deprovisionierung
• Namenskonflikte, gesperrte Konten und technische Administratoren

SSO und starke Anmeldung

• SAML-2.0-Rollen von Service Provider und Identity Provider
• Metadaten, Zertifikate, Claims, Gruppen und Anmeldeabläufe
• RADIUS- und Domain-SSO-Szenarien, Enterprise-Smartcard als Primäranmeldung und echte zweite Faktoren abgrenzen
• Zwei-Faktor-Optionen auswählen, zuweisen, zurücksetzen und testen

Rollen und Berechtigungen

• Administrator, Password Administrator, Privileged Administrator, Password Auditor und Password User
• Benutzerdefinierte Rollen der Enterprise Edition aus Einzeloperationen mit zweiter Administratorfreigabe
• Benutzergruppen, Delegation, Superadministrator und Ressourcensicht
• Trennung von Betrieb, Freigabe, Audit und Notfallzugriff

Härtung und Lebenszyklus

• Minimalprinzip und regelmäßige Rezertifizierung
• Onboarding, Rollenwechsel und Offboarding
• SSO- und MFA-Ausfall, Wiederherstellung und Break-Glass-Verfahren
• Audit und Alarmierung administrativer Identitätsänderungen

Praxisübungen

• Import und gruppenbasierte Zuordnung von Testbenutzern
• Konfiguration eines SAML-Anmeldewegs in der Laborumgebung
• Einrichtung und Rücksetzung eines zweiten Faktors
• Entwicklung einer benutzerdefinierten Minimalrolle
• Test von Rechteüberschreitung und geregeltem Notzugang

Zielgruppe

IAM- und Verzeichnisdienstadministration, Password-Manager-Pro-Administratoren, Informationssicherheit, Architekten für Authentifizierung und privilegierte Zugriffe.

Voraussetzungen

Grundkenntnisse von IAM und Verzeichnisdiensten; Grundlagen zu SAML, Zertifikaten und MFA; Administrativer Zugriff auf eine vorbereitete Übungsumgebung.