Seminar Soffid IAM Passwortmanagement und Self-Service

Das Seminar behandelt Passwortmanagement und Self-Service-Funktionen in Soffid IAM. Es verbindet technische Richtlinien, Benutzerprozesse, Recovery-Szenarien und betriebliche Absicherung.

Inhaltsübersicht

• Kapitel 1: Passwortdomänen und Richtlinien
• Kapitel 2: Self-Service-Prozesse
• Kapitel 3: Konten und Zugriffsrechte
• Kapitel 4: Betrieb und Fehlerbehebung

Zielgruppe

IAM-Administratoren, Helpdesk, Security-Teams und Betreiber, die Passwortprozesse sicher, nachvollziehbar und supportarm gestalten wollen.

Voraussetzungen

Grundkenntnisse in Benutzerverwaltung, Passwortsicherheit und Supportprozessen werden empfohlen.

Seminarinhalte

Kapitel 1: Passwortdomänen und Richtlinien

Inhaltsverzeichnis

• Passwortdomänen
• Komplexität
• Ablaufregeln
• Sonderkonten

1. Schritt 1: Passwortdomänen nach Zielsystemen und Kontotypen abgrenzen.
2. Schritt 2: Komplexitäts- und Ablaufregeln fachlich begründen.
3. Schritt 3: Sonderregeln für System- und Servicekonten prüfen.
4. Schritt 4: Richtlinien in einer übersichtlichen Matrix dokumentieren.

Kapitel 2: Self-Service-Prozesse

Inhaltsverzeichnis

• Passwortänderung
• Recovery
• Sicherheitsfragen
• Benutzerführung

1. Schritt 1: Benutzerprozess für Passwortänderungen beschreiben.
2. Schritt 2: Recovery-Verfahren und Identitätsprüfung festlegen.
3. Schritt 3: Supportfälle und Fallbacks definieren.
4. Schritt 4: Benutzerkommunikation ohne technische Überfrachtung vorbereiten.

Kapitel 3: Konten und Zugriffsrechte

Inhaltsverzeichnis

• Kontotypen
• Verantwortliche
• Berechtigungen
• Ablaufkontrolle

1. Schritt 1: Konten nach Benutzer-, Funktions- und Systemkonten klassifizieren.
2. Schritt 2: Verantwortlichkeiten für sensible Konten zuordnen.
3. Schritt 3: Zugriffsrechte auf Passwortfunktionen begrenzen.
4. Schritt 4: Regelmäßige Kontrolle der Konten und Richtlinien planen.

Kapitel 4: Betrieb und Fehlerbehebung

Inhaltsverzeichnis

• Supportfälle
• Protokolle
• Benutzersperren
• Kommunikation

1. Schritt 1: Typische Supportfälle in Entscheidungspfade überführen.
2. Schritt 2: Protokolle für fehlgeschlagene Änderungen auswerten.
3. Schritt 3: Sperr- und Entsperrprozesse sicher durchführen.
4. Schritt 4: Betriebsanweisung für Helpdesk und IAM-Team erstellen.

Praxisübungen

• Entwurf von Passwortdomänen und Richtlinien
• Aufbau eines Self-Service-Prozesses für Passwortänderung und Wiederherstellung
• Prüfung von Support- und Ausnahmefällen
• Dokumentation einer sicheren Betriebsroutine

Nutzen für den Praxiseinsatz

Nach dem Seminar lassen sich Passwortregeln und Self-Service so gestalten, dass Sicherheit und Bedienbarkeit nicht gegeneinander arbeiten.