Seminar Passwortmanagement – Intensivseminar Enterprise, Passkeys und Rollout

Der Enterprise-Pfad verbindet Auswahl, Nutzung, Administration und Einführung. Einzelmaßnahmen bleiben wirkungslos, wenn Richtlinien den Alltag behindern, Migration ohne Bereinigung erfolgt oder Passkeys eingeführt werden, während unsichere Rückfallwege bestehen bleiben.

Das Intensivseminar führt alle Arbeitspakete in einem zusammenhängenden Pilot zusammen. Es ist kein Aneinanderreihen verkürzter Produktvorführungen, sondern ein durchgängiges Labor vom Anforderungskatalog bis zur Betriebsübergabe.

Einordnung und Nutzen

Fünf Tage sind erforderlich, um die Inhalte der zugehörigen Fachseminare sinnvoll zu verdichten und dennoch zentrale Abläufe praktisch zu prüfen. Eine kürzere Dauer würde Auswahl, Migration oder Adoption zu Lasten der technischen und organisatorischen Qualität verdrängen.

Zielgruppe

• Projekt- und Teilprojektleitungen
• Passwortmanager-, IAM- und Workplace-Administratoren
• Informationssicherheit und Datenschutz
• Key User, Servicedesk und technische Entscheider

Voraussetzungen

• Grundkenntnisse von Authentisierung, Benutzerverwaltung und Arbeitsplatz-IT
• Kenntnis der eigenen Organisations- und Rollenstruktur
• Laborzugriff auf mindestens eine Passwortmanagement-Lösung

Lernziele

• Ein Enterprise-Zielbild mit prüfbaren Anforderungen entwickeln
• Benutzerabläufe, Passkeys und Passwort-Policy sicher gestalten
• Organisationen, Rollen und Wiederherstellung administrieren
• Daten kontrolliert migrieren und IAM anbinden
• Pilot, Rollout, Schulung und Regelbetrieb planen

Seminarinhalte

Systemauswahl und Sicherheitsmodell

• Anforderungen, Schutzbedarf und Betriebsmodelle strukturieren
• Cloud, Self-Hosting und lokale Tresore vergleichen
• Kryptografie, Clientvertrauen, Exportierbarkeit und Gesamtkosten bewerten

Benutzerpraxis, Policy und Passkeys

• Starke einmalige Zugangsdaten, Autofill, Teilen und Phishingabwehr
• Zeitgemäße Passwortregeln, Sperr- und Wiederherstellungsverfahren
• WebAuthn Level 3 sowie synchronisierte und gerätegebundene Passkeys, MFA und sichere Rückfallwege

Administration und IAM

• Tresore, Gruppen, Rollen, Richtlinien und Eigentum
• SSO, Provisionierung, Deprovisionierung und verwaltete Clients
• Kontowiederherstellung, Notfallrollen, Audit und Rezertifizierung

Migration und Rollout

• Quelleninventar, standardisierter Credential Exchange, Datenbereinigung, Testimport und Rückfall
• Pilotgruppen, Kommunikations- und Schulungskonzept
• Wellenplanung, Support, Kennzahlen und Abschaltung alter Verfahren

Betriebsübergabe

• Betriebshandbuch, Verantwortungsmatrix und Serviceprozesse
• Backup- und Wiederherstellungsnachweis
• Abnahme, Restrisiken, Ausnahmen und Weiterentwicklungsplan

Praktische Übungen

• Aufbau eines gewichteten Anforderungskatalogs
• Konfiguration sicherer Benutzer-, Passkey- und Richtlinienabläufe
• Entwurf und Test einer Rollen- und Tresormatrix
• Testmigration mit Bereinigung und Rückfall
• Durchführung eines Pilotdurchlaufs bis zur Go-live-Entscheidung

Methodik

Ein zusammenhängendes Enterprise-Labor verbindet Architektur, Konfiguration, Benutzerabläufe und Projektsteuerung. Die Ergebnisse werden in wiederverwendbaren Matrizen, Checklisten und einem abgestimmten Pilotplan festgehalten.