Seminar Passwortmanagement – Administration, Rollen und Berechtigungen

Ein zentraler Passwortmanager ist nur so sicher wie sein Berechtigungsmodell. Zu breite Freigaben, unklare Eigentumsverhältnisse oder vergessene Konten nach einem Austritt machen aus dem vermeintlichen Schutzsystem selbst ein Risiko.

Das Seminar entwickelt ein nachvollziehbares Administrationsmodell vom Organisationsaufbau bis zur regelmäßigen Rechteprüfung. Die Verfahren bleiben herstellerneutral und lassen sich auf Cloud-, Self-Hosting- und lokale Tresorlösungen übertragen.

Einordnung und Nutzen

Zwei Tage sind angemessen, weil Rollen, Freigaben, Richtlinien und der vollständige Mitgliederlebenszyklus nicht nur erläutert, sondern in mehreren Mandanten- und Teamszenarien geprüft werden. Ein einzelner Tag würde die besonders fehleranfälligen Vererbungs-, Wiederherstellungs- und Offboarding-Fälle zu stark verkürzen.

Zielgruppe

• Administratoren von Passwortmanagement-Lösungen
• IAM- und Servicedesk-Teams
• Informationssicherheit und interne Revision
• Verantwortliche für Team- und Unternehmens-Tresore

Voraussetzungen

• Grundkenntnisse im Umgang mit einem Passwortmanager
• Grundverständnis von Benutzern, Gruppen und Rollen
• Administrativer Zugang zu einer Übungsumgebung

Lernziele

• Tresor-, Gruppen- und Rollenmodelle nach Schutzbedarf entwerfen
• Berechtigungen nach dem Minimalprinzip vergeben und testen
• Onboarding, Rollenwechsel und Offboarding kontrolliert durchführen
• Wiederherstellung und Notfalladministration gegen Missbrauch absichern
• Regelmäßige Zugriffsprüfungen und Betriebsaufgaben planen

Seminarinhalte

Organisations- und Tresormodell

• Persönliche, teambezogene und zentrale Tresore sauber trennen
• Eigentum, Verantwortlichkeit und Schutzbedarf je Datenklasse festlegen
• Mandanten, Organisationseinheiten und externe Beteiligte abbilden

Rollen und Berechtigungen

• Standardrollen und benutzerdefinierte Rollen bewerten
• Direkte Rechte, Gruppenrechte und Vererbung unterscheiden
• Lesen, Ändern, Verwalten, Teilen, Exportieren und Löschen getrennt steuern

Mitgliederlebenszyklus

• Einladung, Identitätsprüfung, Gruppenzuordnung und Erstzugriff
• Rollenwechsel, Vertretung, zeitlich begrenzte Freigaben und externe Zugänge
• Offboarding, Sitzungsentzug, Schlüsselwechsel und Eigentumskontrolle

Richtlinien, Wiederherstellung und Kontrolle

• Sicherheitsrichtlinien gestuft einführen und Ausnahmen befristen
• Kontowiederherstellung und administrative Notfallrollen mit Vier-Augen-Prinzip schützen
• Ereignisprotokolle auswerten und Zugriffe regelmäßig rezertifizieren

Praktische Übungen

• Entwurf einer Tresor- und Berechtigungsmatrix
• Aufbau eines gruppenbasierten Rollenmodells mit Negativtests
• Simulation von Eintritt, Teamwechsel und Austritt
• Prüfung einer Kontowiederherstellung und einer Notfallrolle
• Erstellung einer wiederkehrenden Administrationscheckliste

Methodik

Kurze Architekturblöcke wechseln mit Administrationsübungen. Jede Freigabe wird aus Sicht unterschiedlicher Rollen geprüft; absichtlich fehlerhafte Rechte werden erkannt, begründet korrigiert und in einer Kontrollmatrix dokumentiert.