Seminar Passwortmanagement – Kompaktseminar sichere Einführung und Administration

Für viele Organisationen ist ein dreitägiger Querschnitt nützlicher als ein einzelner Spezialkurs. Entscheidend ist, dass Benutzerpraxis, Administration und Einführung nicht voneinander getrennt geplant werden.

Das Kompaktseminar entwickelt einen kleinen, aber vollständigen Pilot. Die Teilnehmenden prüfen Kernfunktionen, formulieren eine zeitgemäße Richtlinie, übernehmen Testdaten, richten Rollen ein und planen den Übergang in den Betrieb.

Einordnung und Nutzen

Drei Tage sind die sinnvolle Kompaktdauer: Ein Tag deckt Sicherheitsmodell und Benutzerpraxis ab, ein Tag Administration und Migration, ein Tag Pilot, Notfallvorsorge und Einführung. Zwei Tage würden praktische Abnahme- und Wiederherstellungstests verdrängen.

Zielgruppe

• Gemischte Projektteams und Key User
• Administratoren und Servicedesk
• Informationssicherheit und Datenschutz
• Kleine und mittlere Organisationen vor einer Einführung

Voraussetzungen

• Grundkenntnisse von Arbeitsplatz-IT und Benutzerverwaltung
• Zugriff auf eine vorbereitete Passwortmanager-Übungsumgebung
• Keine Produktspezialisierung erforderlich

Lernziele

• Kernanforderungen und Betriebsmodell eines Passwortmanagers festlegen
• Sichere Benutzerabläufe einschließlich Passkeys und MFA trainieren
• Tresore, Rollen und Richtlinien grundlegend administrieren
• Testdaten kontrolliert migrieren und wiederherstellen
• Einen realistischen Pilot- und Einführungsplan erstellen

Seminarinhalte

Grundlagen und Auswahl

• Passwortmanager, PAM, Secrets Manager und Passkeys abgrenzen
• Cloud, Self-Hosting und lokale Tresore einordnen
• Vertrauensmodell, Exportierbarkeit und Kernanforderungen prüfen

Benutzerpraxis und Policy

• Starke einmalige Kennwörter, Autofill, Teilen und Phishingabwehr
• Zeitgemäße Regeln ohne unnötige Komplexitäts- und Wechselzwänge
• Passkeys, MFA, Recovery und sichere Rückfallwege

Administration und Migration

• Tresore, Gruppen, Rollen, Eigentum und Offboarding
• Quelleninventar, Bereinigung, Testimport und Validierung
• Audit, Backup und Wiederherstellung im Grundbetrieb

Pilot und Einführung

• Pilotgruppe, Erfolgskriterien und Supportweg
• Kommunikation, Schulung, Wellenplanung und Altverfahren
• Betriebsverantwortung, Ausnahmen und nächste Vertiefungen

Praktische Übungen

• Bewertung zweier Betriebsmodelle
• Durchführung eines sicheren Benutzerzyklus
• Aufbau einer kleinen Rollen- und Tresorstruktur
• Testimport mit Datenbereinigung
• Erstellung eines Pilotplans mit Wiederherstellungs- und Supporttest

Methodik

Das Seminar arbeitet mit einem durchgängigen Beispielszenario. Jede Rolle führt ihre Kernaufgaben aus; am Ende steht ein kleiner Pilot mit dokumentierten Entscheidungen, Tests und nächsten Ausbauschritten.