Seminar privacyIDEA Intensivseminar: Enterprise MFA mit Deployment, Integration und Betrieb

Inhaltsübersicht

• Deployment und Grundkonfiguration
• Benutzerquellen, Token und Enrollment
• Policies, Rollen und Sicherheitssteuerung
• Integration über RADIUS, WebAuthn und API
• Betrieb, Audit, Backup und Hochverfügbarkeit
• Troubleshooting, Upgrade und Betriebsübergabe

Beschreibung

Dieses Intensivseminar bündelt die Inhalte der spezialisierten privacyIDEA-Seminare in einem zusammenhängenden fünftägigen Programm. Behandelt werden Architektur, Installation, Benutzerquellen, Token-Verwaltung, Enrollment, Self-Service, Policies, Active Directory und LDAP, Passkeys und WebAuthn, RADIUS- und VPN-Anbindungen, REST-API, Automatisierung, Audit, Monitoring, Security Hardening, Backup, Restore, Hochverfügbarkeit, Troubleshooting, Upgrade-Strategien und Betriebsübergabe. Die maximale Dauer von fünf Tagen erzwingt eine dichte Struktur; praktische Übungen stehen dennoch im Mittelpunkt.

Seminarinhalte

Deployment

• Zielarchitektur und Systemvoraussetzungen festlegen
• privacyIDEA-Grundinstallation und erste Systemparameter einrichten
• Datenbank, Schlüsselmaterial und Administrationszugang prüfen

Identity- und Token-Grundlagen

• Resolver und Realms für typische Unternehmensstrukturen aufbauen
• Token-Typen bewerten, enrollen und verwalten
• Self-Service- und Helpdesk-Prozesse strukturieren

Richtlinien und Sicherheit

• Policy-Modell für Authentifizierung, Enrollment und Administration entwerfen
• Passkeys, WebAuthn, TOTP, HOTP, Push und Hardware-Token einordnen
• Hardening-Maßnahmen für Plattform und Betriebsprozesse anwenden

Integration und Automatisierung

• RADIUS- und VPN-Szenarien planen
• API-gestützte Prozesse für Administration und Betrieb entwerfen
• Integrationen anhand von Tests und Audit-Daten prüfen

Betrieb

• Monitoring, Audit, Backup und Restore in den Regelbetrieb überführen
• Hochverfügbarkeit und Wiederanlauf bewerten
• Troubleshooting, Upgrade und Migration methodisch vorbereiten

Praktische Umsetzung in Schritten

1. Komplette Zielarchitektur aus Anforderungen ableiten
2. Resolver, Realms, Token und Policies in einer Laborumgebung aufbauen
3. Enrollment- und Helpdesk-Prozesse durchspielen
4. RADIUS- oder API-orientierte Integration planen und prüfen
5. Ausfall-, Restore- und Troubleshooting-Szenario bearbeiten
6. Betriebsübergabe mit Kontroll- und Aufgabenliste erstellen

Zielgruppe

Administratoren, Security Engineers, IAM-Teams, Netzwerkadministratoren und technische Projektleitungen, die privacyIDEA vollständig einführen oder konsolidieren.

Voraussetzungen

Solide Kenntnisse in Linux, Netzwerken, Verzeichnisdiensten, Authentifizierung, TLS und grundlegenden Sicherheitsprozessen.