Seminar / Training
Ziel und Nutzen
Dieses Seminar konzentriert sich auf das Herzstück sicherer OpenBao-Nutzung: Policies und Zugriffskonzepte. Da OpenBao stark pfadbasiert arbeitet, entscheidet die Struktur der Pfade über Verständlichkeit, Sicherheit und Wartbarkeit.
Die Schulung zeigt, wie Rechte für Menschen, Dienste, Anwendungen, Umgebungen und Plattformteams getrennt werden. Dabei werden klassische Fehler wie Wildcards an der falschen Stelle, Admin-Rechte aus Bequemlichkeit und fehlende Deny-Strategien gezielt behandelt.
Das Ergebnis ist ein überprüfbares Berechtigungsmodell statt einer Sammlung historisch gewachsener Ausnahmen.
Inhaltsübersicht
- Pfadmodell, Capabilities und Deny-by-default-Prinzip
- Policy-Strukturen für Anwendungen, Umgebungen und Teams
- Rollenmodelle für Menschen, Maschinen und Plattformdienste
- Mandantentrennung, Namenskonventionen und Berechtigungsreviews
- Fehleranalyse und Härtung bestehender Policies
Seminarinhalte
Tag 1 – Policy-Grundlagen und Pfadmodell
- Schritt 1: Pfadbasierte Berechtigungen und Capabilities einordnen
- Schritt 2: Secret-Strukturen für Anwendungen und Umgebungen planen
- Schritt 3: Minimalrechte für Lese-, Schreib- und Administrationszugriffe formulieren
- Schritt 4: Wildcards, Listenrechte und Metadatenzugriffe korrekt bewerten
- Schritt 5: Erste Policies schreiben und gegen Testzugriffe prüfen
Tag 2 – Rollenmodell und Review
- Schritt 1: Policies für menschliche Benutzer, Services und Automatisierung trennen
- Schritt 2: Gruppen- und Rollenabbildung auf Auth Methods vorbereiten
- Schritt 3: Mandantentrennung und administrative Verantwortlichkeiten modellieren
- Schritt 4: Review-Kriterien für bestehende Policies definieren
- Schritt 5: Überberechtigungen finden und kontrolliert zurückbauen
Praxisübungen
- Entwurf einer Pfadstruktur für mehrere Anwendungen
- Schreiben und Testen restriktiver Policies
- Analyse absichtlich fehlerhafter Berechtigungen
- Erstellung eines Policy-Review-Katalogs
Geeignete Rollen
Geeignet für Teams, die OpenBao-Berechtigungen nachvollziehbar, wartbar und sicher strukturieren müssen.
Fachbereichsleitung / Trainingsleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security Engineers, Administratoren, Plattformteams, technische Architekten |
| Voraussetzungen: | OpenBao-Grundlagen, Verständnis für Rollen, Gruppen und technische Zugriffe |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
