Seminar One Identity Safeguard for Privileged Passwords: Hochverfügbarkeit, Betrieb und Troubleshooting

Der Passworttresor ist selbst eine kritische Infrastruktur. Das Seminar richtet den Blick deshalb auf Verfügbarkeit, Wiederanlauf, kontrollierte Änderungen und eine Diagnose, die nicht erst beginnt, wenn der Zugriff auf privilegierte Konten bereits ausgefallen ist.

Zielsetzung

Die Teilnehmenden bewerten Clusterzustände, planen Wartung und Wiederherstellung, bauen aussagekräftiges Monitoring auf und bearbeiten typische Störungen anhand eines festen Diagnosemodells.

Zielgruppe

Erfahrene SPP-Administratoren, PAM-Betriebsteams, Infrastruktur- und Plattformadministratoren sowie Verantwortliche für Backup und Notfallvorsorge.

Voraussetzungen

Praktische Grundkenntnisse in der SPP-Administration. Kenntnisse zu DNS, NTP, TLS, Syslog und Hochverfügbarkeitskonzepten werden vorausgesetzt.

Seminarinhalte

Cluster und Verfügbarkeitsmodell

• Clusterrollen, Mitgliedschaft, Quorum, Replikation und Gesundheitsanzeigen fachlich bewerten.
• Aufnahme, Wartung und kontrollierte Entfernung von Clusterknoten planen.
• Abhängigkeiten von Netzwerk, Zeit, Namensauflösung und Zertifikaten in die Verfügbarkeitsplanung einbeziehen.

Managed Networks und verteilte Standorte

• Netzwerksegmente und erreichbare Zielsysteme strukturiert auf Clusterknoten verteilen.
• Namensauflösung, Routing und Firewallfreigaben für Prüf- und Änderungsaufträge verifizieren.
• Standortausfälle und eingeschränkte Konnektivität in Testszenarien berücksichtigen.

Backup, Restore und Offline-Verfahren

• Sicherungs- und Aufbewahrungsparameter sowie geschützte Ablage der Sicherungen festlegen.
• Wiederherstellungsanforderungen, Abhängigkeiten und Reihenfolge in einem Runbook dokumentieren.
• Offline- und Notfallzugriff so vorbereiten, dass Nutzung und Rückkehr in den Normalbetrieb nachweisbar bleiben.

Updates und Konfigurationsänderungen

• LTS- und Feature-Releasepfade unterscheiden und unzulässige Mischstände im Cluster vermeiden.
• Vorprüfungen, Reihenfolge, Wartungsfenster, Funktionstest und Rückfallentscheidung definieren.
• Zertifikatswechsel und sicherheitsrelevante Einstellungen ohne unnötige Betriebsunterbrechung durchführen.

Monitoring und Integration

• Health Checks, Aufgaben, Audit- und Systemereignisse auf betriebsrelevante Signale reduzieren.
• Syslog, E-Mail, SNMP und vorhandene Überwachungssysteme sinnvoll anbinden.
• Schwellwerte, Alarmwege, Zuständigkeiten und regelmäßige Funktionsprüfungen festlegen.

Systematisches Troubleshooting

• Fehler nach Oberfläche, Authentisierung, Zielsystem, Kennwortprofil, Netzwerk und Clusterzustand eingrenzen.
• Diagnosepakete und Protokolle datenschutzgerecht erfassen und zeitlich korrelieren.
• Wiederkehrende Störungen in Problem Management und dauerhafte Korrekturmaßnahmen überführen.

Praxis und Übungen

Im Labor werden ein gestörter Clusterzustand, ein nicht erreichbares Managed Network, ein fehlgeschlagener Kennwortwechsel und ein kontrollierter Wiederherstellungsablauf untersucht.