Seminar Passbolt Migration und unternehmensweite Einführung

Der technische Import ist nur ein Teil einer Passbolt-Einführung. Ohne vorherige Bereinigung, klares Eigentum, belastbare Gruppenstrukturen und einen geregelten Umgang mit Altbeständen werden alte Probleme lediglich in ein neues System verschoben.

Das Seminar entwickelt deshalb einen kontrollierten Migrationspfad von der Bestandsaufnahme bis zur Abnahme und Stilllegung des bisherigen Verfahrens.

Nutzen des Seminars

Projekt- und Betriebsverantwortliche können einen Passbolt-Rollout realistisch planen, Datenquellen bewerten, ein Zielmodell für Ordner und Berechtigungen entwerfen, Importläufe prüfen und organisatorische Risiken steuern. Das Ergebnis ist eine umsetzbare Sequenz mit Pilot, Wellen, Rückfalloptionen und messbaren Abnahmekriterien.

Zielgruppe

Technische Projektleitungen, Administratoren, Security- und Governance-Verantwortliche, IT-Service-Manager, Teamleitungen sowie Migrations- und Rolloutteams.

Seminarinhalte

Ausgangslage und Zielbild

• Inventarisieren von Passwortmanagern, Dateien, Tabellen, Browserbeständen und Teamablagen
• Bewerten von Schutzbedarf, Eigentum, Aktualität und Dubletten
• Wahl von Community, Pro oder Cloud und Festlegen der Betriebsverantwortung
• Definition von Zielgruppen, Erfolgskriterien und nicht zu migrierenden Daten

Zielmodell für Ressourcen und Rechte

• Namenskonventionen, Ressourcentypen, Tags und Ordnerstruktur
• Gruppen, Gruppenmanager und minimal erforderliche Berechtigungen
• Eigentumsmodell für Teams, Dienste und projektbezogene Geheimnisse
• Regeln für persönliche, gemeinsame und privilegierte Zugangsdaten

Datenvorbereitung und Import

• Unterstützte Importwege und sichere Zwischenformate
• Bereinigung, Normalisierung und Zuordnung von Feldern
• Umgang mit TOTP, Notizen, mehreren Adressen und benutzerdefinierten Feldern
• Testimport, Fehlerbericht, Dublettenprüfung und fachliche Stichprobe
• Sichere Vernichtung temporärer Klartextdateien nach Freigabe

Pilotierung

• Auswahl einer repräsentativen Pilotgruppe
• Einrichtung von Konten, Recovery Kits, MFA und Supportwegen
• Testfälle für Freigaben, Gerätewechsel, Offboarding und Wiederherstellung
• Erfassung von Fehlern, Akzeptanzproblemen und notwendigen Anpassungen

Rollout in Wellen

• Reihenfolge nach Teams, Risiken und Abhängigkeiten
• Automatisierte Provisionierung über LDAP mit Benutzer- und Gruppenabgleich oder über SCIM mit Benutzerabgleich ohne Gruppen
• Kommunikation, Schulung, Sprechstunden und Supporteskalation
• Koexistenz mit dem Altsystem und Festlegen des Schreibstopps
• Kapazitäts- und Änderungsplanung für Betrieb und Helpdesk

Abnahme und Altabschaltung

• Technische und fachliche Prüfkriterien
• Nachweis von Eigentum, Freigaben, Backup und Wiederherstellung
• Behandlung nicht migrierbarer oder veralteter Einträge
• Entzug alter Zugriffe, Archivierung und dokumentierte Löschung
• Nachkontrolle und geregelte Aufnahme in den Regelbetrieb

Praktische Übungen

• Erstellen eines Daten- und Stakeholderinventars
• Entwerfen einer Zielstruktur für Gruppen, Ordner und Eigentum
• Bereinigen und Zuordnen eines realistischen Beispieldatensatzes
• Durchführen eines Testimports mit Fehler- und Dublettenprüfung
• Planen einer Pilotgruppe und ihrer Abnahmetests
• Erstellen einer Rolloutmatrix mit Wellen, Verantwortlichkeiten und Rückfallpunkten
• Formulieren einer Abschalt- und Löschcheckliste für das Altsystem

Methodik und Praxisbezug

Ein durchgehendes Migrationsszenario verbindet technische Importübungen mit Projekt-, Berechtigungs- und Betriebsentscheidungen. Die Ergebnisse werden in Checklisten, Mappingtabellen und einem Rolloutplan festgehalten.

Editionen und technische Abgrenzung

Die Migrationsgrundsätze gelten für alle Editionen. LDAP, SCIM, SSO und Account Recovery können den Rollout in Pro oder Cloud unterstützen und werden in der Planung als editionsabhängige Optionen berücksichtigt.