Seminar Soffid IAM Intensivseminar Komplettpaket für Enterprise IAM

Das Komplettpaket fasst die zentralen Einzelseminare in einem maximal verdichteten Fünftageformat zusammen. Behandelt werden Architektur, Administration, Provisionierung, SSO, Governance, Audit, Passwortmanagement und PAM.

Inhaltsübersicht

• Kapitel 1: Enterprise-IAM-Zielbild
• Kapitel 2: Administration und Betrieb
• Kapitel 3: Provisionierung und Integration
• Kapitel 4: Access Management, MFA und SSO
• Kapitel 5: Governance und Rollenmodell
• Kapitel 6: Compliance, Reporting und Reviews
• Kapitel 7: PAM, Passwortmanagement und Abschlussfall

Zielgruppe

Projektteams, Administratoren, Architekten, Security-Verantwortliche und Entscheider, die eine vollständige Soffid-IAM-Einführung fachlich und technisch steuern.

Voraussetzungen

Breite IT-Grundlagen, Erfahrung mit Benutzerverwaltung und Verständnis für Sicherheits- und Compliance-Anforderungen sind notwendig.

Seminarinhalte

Kapitel 1: Enterprise-IAM-Zielbild

Inhaltsverzeichnis

• Architektur
• Organisation
• Sicherheitsziele
• Einführungsstrategie

1. Schritt 1: Geschäftliche und technische Ziele der IAM-Einführung sammeln.
2. Schritt 2: Komponenten, Zielsysteme und Verantwortlichkeiten in ein Zielbild bringen.
3. Schritt 3: Risiken und Abhängigkeiten priorisieren.
4. Schritt 4: Eine realistische Einführungsreihenfolge festlegen.

Kapitel 2: Administration und Betrieb

Inhaltsverzeichnis

• Konsole
• Benutzer
• Konten
• Betriebsprozesse

1. Schritt 1: Objektmodell und Administrationsbereiche einordnen.
2. Schritt 2: Benutzer, Konten und Rollen anhand eines Beispiels pflegen.
3. Schritt 3: Betriebsroutinen für Standardfälle beschreiben.
4. Schritt 4: Monitoring- und Supportgrenzen definieren.

Kapitel 3: Provisionierung und Integration

Inhaltsverzeichnis

• Agenten
• Attributmapping
• Zielsysteme
• Synchronisation

1. Schritt 1: Zielsysteme und Attributquellen aufnehmen.
2. Schritt 2: Agenten- und Mapping-Konzept entwerfen.
3. Schritt 3: Eintritt, Wechsel und Austritt als Testfälle durchführen.
4. Schritt 4: Synchronisationsfehler systematisch analysieren.

Kapitel 4: Access Management, MFA und SSO

Inhaltsverzeichnis

• Anmeldung
• MFA
• SSO
• Anwendungsintegration

1. Schritt 1: Anmelde- und Zugriffsszenarien nach Schutzbedarf klassifizieren.
2. Schritt 2: MFA-Regeln und Ausnahmen planen.
3. Schritt 3: Anwendungsattribute und SSO-Flüsse definieren.
4. Schritt 4: Betriebliche Testfälle für Anmeldung und Abmeldung festlegen.

Kapitel 5: Governance und Rollenmodell

Inhaltsverzeichnis

• Fachrollen
• Technische Rollen
• Genehmigung
• SoD

1. Schritt 1: Rollenmodell aus Organisations- und Aufgabenprofilen ableiten.
2. Schritt 2: Technische Rollen sauber zu Fachrollen zuordnen.
3. Schritt 3: Genehmigungswege und Verantwortliche festlegen.
4. Schritt 4: Konfliktregeln für kritische Kombinationen definieren.

Kapitel 6: Compliance, Reporting und Reviews

Inhaltsverzeichnis

• Audit
• Berichte
• Rezertifizierung
• Abweichungen

1. Schritt 1: Prüffragen in konkrete Auswertungen übersetzen.
2. Schritt 2: Berichte zu Konten, Rollen und Änderungen erstellen.
3. Schritt 3: Reviewkampagnen fachlich planen.
4. Schritt 4: Abweichungen bewerten und Maßnahmen nachhalten.

Kapitel 7: PAM, Passwortmanagement und Abschlussfall

Inhaltsverzeichnis

• Privilegierte Konten
• Vault
• Self-Service
• Gesamtprüfung

1. Schritt 1: Privilegierte Konten und Passwortdomänen klassifizieren.
2. Schritt 2: Zugriff auf sensible Konten regeln und protokollieren.
3. Schritt 3: Self-Service- und Passwortprozesse in den Betrieb einordnen.
4. Schritt 4: Eine Abschlussübung vom Antrag bis zum Auditnachweis durchführen.

Praxisübungen

• Entwurf einer Enterprise-IAM-Zielarchitektur
• Durchlauf von Benutzerlebenszyklus und Provisionierung
• Aufbau von Rollen, Genehmigung und Review-Kontrollen
• Abschlussübung mit SSO-, PAM-, Audit- und Betriebsaspekten

Nutzen für den Praxiseinsatz

Das Seminar bietet den großen Überblick mit praktischer Tiefe. Es ersetzt keine monatelange Einführung, verhindert aber viele klassische Anfängerfehler.