Seminar ManageEngine Password Manager Pro – Intensivseminar Privileged Password Management

Privileged Password Management berührt Identitäten, Betriebssysteme, Datenbanken, Netzgeräte, Anwendungen, Audit und Notfallvorsorge zugleich. Das Intensivseminar verbindet diese Bereiche in einer gemeinsamen Laborumgebung, damit keine isolierten Einzelkonfigurationen entstehen.

Der Kurs ist als vollständiger, verdichteter Durchlauf konzipiert. Für sehr tiefe Implementierungsdetails, umfangreiche Migrationen oder produktspezifische Sonderfälle bleiben die Fachseminare die richtige Wahl.

Seminarziel

Die Teilnehmer können eine Password-Manager-Pro-Umgebung planen, installieren, absichern, integrieren und betreiben sowie privilegierte Zugriffe, Kennwortlebenszyklen, Nachweise und Wiederanlauf in ein gemeinsames Betriebskonzept überführen.

Inhalte

Tag 1: Architektur, Installation und Inventar

• Produktarchitektur, Standard-, Premium- und Enterprise-Edition sowie Lizenzierung des Key Manager Plus Add-ons
• Installation, Datenbank, TLS, pmp_key.key und Härtung
• Ressourcen, Konten, Discovery, Import und Gruppierung

Tag 2: Identitäten und Kennwortlebenszyklus

• Verzeichnisdienste, SAML-SSO, MFA, Rollen und Delegation
• Passwortrichtlinien, geplante und entfernte Rotation sowie periodische Passwortintegritätsprüfung
• Aktuelle Cloud-Resetvoraussetzungen für Microsoft Entra ID und Google Workspace
• Dienstkonten, geplante Aufgaben, IIS-Anwendungspools und Abhängigkeiten

Tag 3: Privilegierte Nutzung und digitale Schlüssel

• Access-Control-Workflow, Genehmigungen, gebuchte Zeitfenster und Check-in
• RDP-, SSH-, Telnet-, VNC- und SQL-Sitzungen sowie editionsabhängige Aufzeichnung, Live-Überwachung und Beendigung
• SSH-Schlüssel- und TLS-Zertifikatslebenszyklus mit passender Edition und lizenziertem Key Manager Plus Add-on

Tag 4: Integration, Audit und Compliance

• RESTful-, XML-RPC- und SSH-CLI-Schnittstellen sowie Anwendungszugriffe
• Editionsabhängiges Ticketing, Automatisierung und DevOps-Verfahren
• Ressourcen-, Benutzer- und Task-Audits, Benutzer-Sitzungen, Syslog, SNMP und Berichte

Tag 5: Migration, HA und Notfallbetrieb

• Pilot, Migration, Rollout, Betriebsübergabe und Rezertifizierung
• Drei PostgreSQL-HA-Varianten und Microsoft-SQL-Server-HA editionsgerecht einordnen
• Vollständige Sicherung, Restore, Ausfallsimulation und Notfallrunbook

Praxisübungen

• Aufbau und Härtung einer Laborinstanz
• Discovery, Gruppierung und Berechtigung eines Ressourcenbestands
• Konfiguration von SSO, MFA, Rotation und Access Control
• Aufzeichnung und Auswertung einer privilegierten Sitzung
• API-Integration mit Auditprüfung
• Restore und dokumentierter Wiederanlauftest

Zielgruppe

Erfahrene System- und Security-Administration, Password-Manager-Pro-Projekt- und Betriebsteams, IAM-, PAM- und Plattformverantwortliche, Technische Architekten und Implementierungspartner.

Voraussetzungen

Gute Kenntnisse in Windows- oder Linux-Administration; Grundlagen zu IAM, TLS, Datenbanken und Netzwerken; Erfahrung mit privilegierten Konten und betrieblichen Sicherheitsprozessen.