Seminar One Identity Safeguard On Demand: Administration und Betrieb

Bei einem gehosteten PAM-Dienst verschieben sich Aufgaben, verschwinden aber nicht. Das Seminar trennt Anbieter- und Kundenverantwortung sauber und zeigt, wie Zielsysteme, Identitäten und Kontrollen in einem betriebsfähigen End-to-End-Modell zusammengeführt werden.

Zielsetzung

Die Teilnehmenden planen das Onboarding, konfigurieren exemplarische Zugriffe und entwickeln Betriebs-, Eskalations- und Nachweisverfahren für den gehosteten Dienst.

Zielgruppe

PAM- und Cloud-Administratoren, Security Engineers, Plattformteams, Service Manager und technische Projektverantwortliche.

Voraussetzungen

PAM-Grundlagen sowie Kenntnisse der eigenen Verzeichnis-, Netzwerk- und Zielsystemlandschaft. SPP- oder SPS-Erfahrung ist hilfreich, aber nicht zwingend.

Seminarinhalte

Dienstmodell und Verantwortungsgrenzen

• Gehostete Laufzeit, Kundenkonfiguration, Identitäten, Zielsysteme und Datenflüsse voneinander abgrenzen.
• Abonnement, Mandant, administrative Rollen und Supportwege in das Betriebsmodell aufnehmen.
• Sicherheits-, Verfügbarkeits- und Nachweisanforderungen vor dem Onboarding prüfen.

Konnektivität und Managed Networks

• Erforderliche Netzwerkpfade, Namensauflösung und geschützte Verbindung zu internen Ressourcen planen.
• Managed Networks und erreichbare Zielsysteme strukturiert zuordnen.
• Konnektivitätsfehler anhand klarer Zuständigkeiten zwischen internem Netz und gehostetem Dienst eingrenzen.

Identitäten und Authentisierung

• Verzeichnisidentitäten, administrative Rollen und Mehrfaktorverfahren passend zum Schutzbedarf einsetzen.
• Lokale Notfallidentitäten und Wiederzugriff kontrolliert vorbereiten.
• Join-, Vertrauens- und Zertifikatsbeziehungen regelmäßig überprüfen.

Passwort- und Sitzungsabläufe

• Assets, Konten, Kennwortprofile und Zugriffsrichtlinien exemplarisch konfigurieren.
• Gehostete Sitzungssteuerung, Credential Injection, Aufzeichnung und Review in den Ablauf integrieren.
• End-to-End-Tests aus Antragsteller-, Genehmiger-, Administrator- und Auditorperspektive durchführen.

Betrieb, Audit und Eskalation

• Gesundheitsanzeigen, Auditdaten, Benachrichtigungen und Kapazitätssignale in tägliche Kontrollen überführen.
• Änderung, Wartung, Störung, Datenanforderung und Sicherheitsvorfall mit eindeutigen Kontaktwegen abbilden.
• Kundenkonfiguration, Notfalldokumentation und regelmäßige Wiederanlauftests nachvollziehbar pflegen.

Praxis und Übungen

Die Laboraufgaben umfassen ein Onboarding-Modell, die Anbindung eines internen Zielsegments, eine Zugriffsrichtlinie, einen Sitzungsnachweis und die Bearbeitung eines simulierten Konnektivitätsfehlers.