Seminar Passwortmanagement – Migration, Datenbereinigung und Systemwechsel

Passwortmigrationen sind besonders riskant, wenn verschlüsselte Daten in herkömmliche Klartextdateien exportiert werden. Aktuelle standardisierte Austauschverfahren können Passwörter, Passkeys und weitere Zugangsdaten geschützt übertragen, werden aber noch nicht von jeder Quell- und Zielplattform vollständig unterstützt.

Das Seminar bevorzugt interoperablen, geschützten Credential Exchange und behandelt klassische Exporte nur als kontrollierte Rückfalloption. Analyse, Bereinigung, Probeimport und produktive Umstellung erhalten Abnahmekriterien, Integritätsprüfungen und einen Rückfallplan.

Einordnung und Nutzen

Zwei Tage sind notwendig, weil ein vollständiger Probelauf mit Bereinigung, Validierung und Rückfall am ersten Tag vorbereitet und am zweiten Tag als kontrollierter Cutover einschließlich Nachkontrolle durchgeführt wird. Ein Tag reicht nur für eine Formatdemonstration, nicht für einen sicheren Systemwechsel.

Zielgruppe

• Administratoren und Migrationsverantwortliche
• IAM-, Workplace- und Servicedesk-Teams
• Informationssicherheit und Datenschutz
• Projektleitungen für Passwortmanager-Wechsel

Voraussetzungen

• Grundkenntnisse eines Quell- oder Ziel-Passwortmanagers
• Grundverständnis von CSV, JSON oder strukturierten Exportformaten
• Ausschließlich künstliche oder freigegebene Testdaten für Übungen

Lernziele

• Quellen, Eigentümer und Schutzbedarf vollständig erfassen
• Standardisierten Credential Exchange bevorzugen und Fallback-Exporte sicher behandeln
• Daten bereinigen und passend zum Zielmodell zuordnen
• Testimport, Validierung und Rollback belastbar durchführen
• Benutzerkommunikation und Abschaltung des Altverfahrens planen

Seminarinhalte

Inventar und Migrationsumfang

• Browser, Dateien, persönliche Tresore, Teamsysteme und technische Ablagen erfassen
• Dateneigentum, Verantwortliche und Ausschlussdaten bestimmen
• Passwörter, Notizen, Anhänge, TOTP, Passkeys und Metadaten getrennt bewerten

Austausch und Datenbereinigung

• Unterstützung standardisierter Credential-Exchange-Formate und -Protokolle in Quelle und Ziel prüfen
• Klassische Exporte nur auf isolierten Arbeitsplätzen erzeugen, verschlüsselt übergeben und eng befristen
• Dubletten, veraltete Konten, schwache Kennwörter und unklare Eigentümer behandeln

Mapping und Import

• Passwörter, Passkeys, TOTP, Notizen, Anhänge und Metadaten nach unterstütztem Umfang übertragen
• Persönliche und organisationseigene Daten, Rollen und benutzerdefinierte Felder korrekt zuordnen
• Integrität und Fehlerprotokolle ohne Klartextgeheimnisse prüfen

Validierung und Cutover

• Anzahl, Felder, Anhänge, URLs, Freigaben und Stichproben prüfen
• Delta-Übernahme, Sperrfenster, Rückfall und Support organisieren
• Temporäre Dateien sicher beseitigen und Altzugänge kontrolliert abschalten

Praktische Übungen

• Erstellung eines Quellen- und Eigentumsinventars
• Prüfung der Credential-Exchange-Fähigkeiten von Quelle und Ziel
• Geschützter Austausch oder kontrollierter Export mit Feldmapping und Probeimport
• Validierung von Passwörtern, Passkeys, Metadaten und Berechtigungen
• Simulation von Cutover, Rollback und sicherer Dateibeseitigung

Methodik

Die Übungen verwenden ausschließlich künstliche Datensätze. Der Schwerpunkt liegt auf geschütztem Austausch, wiederholbaren Migrationsläufen, eindeutigen Abnahmekriterien und der Vermeidung beziehungsweise strikten Begrenzung jeder Klartextphase.