Seminar / Training Stirling PDF Administration II: Security, SSO, Endpoint-Governance
Inhaltsverzeichnis
- Abstract
- Zielbild und Nutzen
- Zielgruppe
- Voraussetzungen
- Inhalte und Agenda
- Praxis
- Ergebnisse und Transfer
Abstract
Das Seminar vertieft Security- und Governance-Aspekte im Betrieb von Stirling PDF. Behandelt werden Login- und Session-Schutz, API-Authentifizierung, SSO-Konzepte (je nach Edition), Endpoint-Reduktion (Feature- und Gruppendeaktivierung) sowie Telemetrie- und Analytics-Steuerung. Ziel ist eine kontrollierte, policies-konforme Bereitstellung.
Zielbild und Nutzen
- Reduzierte Angriffsfläche durch bewusste Endpoint-Auswahl
- Einheitliche Identity- und API-Key-Strategie
- Nachvollziehbare Privacy- und Telemetrie-Einstellungen
Zielgruppe
- Admins, Security-Engineering, Plattformbetrieb
- Datenschutz- und Governance-nahe Rollen (in technischer Zusammenarbeit)
Voraussetzungen
- Inhalte aus Stirling PDF Administration I: Installation, Deployment, Basiskonfiguration oder gleichwertige Admin-Praxis
- Grundverständnis Authentifizierung und Reverse Proxy
Inhalte und Agenda
- Login- und Security-Parameter
- Login aktivieren/deaktivieren, CSRF-Grundsätze
- Login-Attempt-Strategien, IP-Blocking-Mechanismen, optional Fail2Ban
- API-Schutz
- Nutzer-API-Keys vs globaler API-Key
- Header-Standardisierung, Rotation, Secret-Handling
- SSO-Überblick (editionabhängig)
- OIDC/OAuth2-Ansatz vs SAML2-Ansatz
- Rollen- und Attributmapping (Konzept)
- Endpoint-Governance
- Einzelne Endpoints entfernen (ENDPOINTS_TOREMOVE)
- Gruppen entfernen (ENDPOINTS_GROUPSTOREMOVE)
- Beispielgruppen: Office-Konvertierungen, OCR, Bildverarbeitung
- Telemetrie und Analytics
- Globaler Schalter (systemweit), provider-spezifische Schalter
- Consent-Prinzip vs komplett deaktiviert (policygetrieben)
Praxis
- Endpoint-Reduktion
- Liste benötigter Tools je Zielgruppe erstellen (MVP-Set)
- Nicht benötigte Endpoints identifizieren
- Deaktivierung per ENDPOINTS_TOREMOVE konfigurieren
- Deaktivierung per ENDPOINTS_GROUPSTOREMOVE konfigurieren
- UI prüfen: Navigation reduziert, Tests der verbleibenden Endpoints
- API-Key-Härtung
- Globalen API-Key setzen (Testumgebung)
- Requests ohne Key testen (sollte scheitern)
- Requests mit Key testen (sollte funktionieren)
- Rotationsplan skizzieren: Rollierende Keys + Ablaufdatum (prozessual)
- Telemetrie- und Analytics-Policy
- Policy-Entscheidung simulieren: „systemweit deaktiviert“
- Konfiguration setzen (z. B. SYSTEM_ENABLEANALYTICS=false)
- Verhalten prüfen: Consent-Banner, Outbound-Verkehr (konzeptionell)
- Alternative: Analytics erlaubt, aber per Consent gesteuert (konzeptionell)
Ergebnisse und Transfer
- Security-Baseline (Konfig-Blueprint)
- Endpoint-Whitelist-Ansatz (Tool-Matrix pro Zielgruppe)
- Telemetrie-Policy-Template (Enable/Disable, Dokumentationsfelder)
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 599 zzgl. MwSt. Inhaus: € 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Admins, Security-Engineering, Plattformbetrieb Datenschutz- und Governance-nahe Rollen (in technischer Zusammenarbeit) |
| Vorausetzungen: | Inhalte aus Stirling PDF Administration I: Installation, Deployment, Basiskonfiguration oder gleichwertige Admin-Praxis Grundverständnis Authentifizierung und Reverse Proxy |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
