Seminar Conceptboard – SSO mit Microsoft Entra ID und sichere Anmeldung

Das Seminar behandelt die Planung und betriebliche Einführung von Single Sign-On für Conceptboard mit Microsoft Entra ID über SAML. Teamzuordnung, Benutzergruppen, Identifikatoren, Pilot, Testfälle, Sitzungen, Notfallzugriff, Eigentum und Offboarding werden zu einem kontrollierten Anmeldeprozess verbunden.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• SSO-Ziele, Geltungsbereich und Verantwortlichkeiten festlegen.
• Entra-ID-Gruppen und Conceptboard-Teamzuordnung planen.
• SAML-Vertrauensbeziehung und Identifikatoren fachlich vorbereiten.
• Pilot, Testfälle und Notfallzugriff definieren.
• Offboarding, Eigentumsübergabe und Regelbetrieb sicher gestalten.

Schrittweise Seminarinhalte

1. SSO-Zielbild und Verantwortungsgrenzen

Schwerpunkt: Enterprise-Team, Identitätsquelle, Loginwege, Zielgruppen, Administration, Support, Datenschutz und Herstellerkoordination.

1. Ausgangslage, Zielgruppe und Erfolgskriterien für den Themenblock „SSO-Zielbild und Verantwortungsgrenzen“ erfassen.
2. Relevante Rollen, Einstellungen, Objekte und Abhängigkeiten anhand von Enterprise-Team, Identitätsquelle, Loginwege, Zielgruppen, Administration, Support, Datenschutz und Herstellerkoordination modellieren.
3. Den vorgesehenen SSO-Planungs-, Test- und Betriebsprozess am Laborsystem oder Prozessmodell schrittweise umsetzen.
4. Identitätszuordnung, Login, Zugriffsentzug, Notfallfähigkeit und Eigentumsschutz mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein abgestimmtes SSO-Ziel- und Rollenmodell dokumentieren, fachlich abnehmen und in einen wiederverwendbaren Standard überführen.

2. Entra-ID-Anwendung, Gruppen und Benutzerumfang

Schwerpunkt: Enterprise Application, Pilotgruppe, produktive Gruppe, eindeutige Benutzerkennung, Namensräume und Ausschlüsse.

1. Ausgangslage, Zielgruppe und Erfolgskriterien für den Themenblock „Entra-ID-Anwendung, Gruppen und Benutzerumfang“ erfassen.
2. Relevante Rollen, Einstellungen, Objekte und Abhängigkeiten anhand von Enterprise Application, Pilotgruppe, produktive Gruppe, eindeutige Benutzerkennung, Namensräume und Ausschlüsse modellieren.
3. Den vorgesehenen SSO-Planungs-, Test- und Betriebsprozess am Laborsystem oder Prozessmodell schrittweise umsetzen.
4. Identitätszuordnung, Login, Zugriffsentzug, Notfallfähigkeit und Eigentumsschutz mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein klares Gruppen- und Zuordnungskonzept dokumentieren, fachlich abnehmen und in einen wiederverwendbaren Standard überführen.

3. SAML-Vertrauen und Konfigurationsvorbereitung

Schwerpunkt: Metadaten, Entity ID, Antwortadresse, Zertifikat, Signatur, Claims, Uhrenabgleich und sichere Übergabe.

1. Ausgangslage, Zielgruppe und Erfolgskriterien für den Themenblock „SAML-Vertrauen und Konfigurationsvorbereitung“ erfassen.
2. Relevante Rollen, Einstellungen, Objekte und Abhängigkeiten anhand von Metadaten, Entity ID, Antwortadresse, Zertifikat, Signatur, Claims, Uhrenabgleich und sichere Übergabe modellieren.
3. Den vorgesehenen SSO-Planungs-, Test- und Betriebsprozess am Laborsystem oder Prozessmodell schrittweise umsetzen.
4. Identitätszuordnung, Login, Zugriffsentzug, Notfallfähigkeit und Eigentumsschutz mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine prüfbereite SAML-Konfigurationsmappe dokumentieren, fachlich abnehmen und in einen wiederverwendbaren Standard überführen.

4. Pilot, Test und Notfallzugriff

Schwerpunkt: Erstlogin, bestehende Konten, unbekannte Benutzer, gesperrte Benutzer, Browser, Sitzungsende, Administratorzugriff und Break Glass.

1. Ausgangslage, Zielgruppe und Erfolgskriterien für den Themenblock „Pilot, Test und Notfallzugriff“ erfassen.
2. Relevante Rollen, Einstellungen, Objekte und Abhängigkeiten anhand von Erstlogin, bestehende Konten, unbekannte Benutzer, gesperrte Benutzer, Browser, Sitzungsende, Administratorzugriff und Break Glass modellieren.
3. Den vorgesehenen SSO-Planungs-, Test- und Betriebsprozess am Laborsystem oder Prozessmodell schrittweise umsetzen.
4. Identitätszuordnung, Login, Zugriffsentzug, Notfallfähigkeit und Eigentumsschutz mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen vollständigen Positiv- und Negativtestkatalog dokumentieren, fachlich abnehmen und in einen wiederverwendbaren Standard überführen.

5. Offboarding, Eigentum und Regelbetrieb

Schwerpunkt: Board- und Projektübergabe, Entfernung aus der AD-Gruppe, Zugriffsentzug, Admin-Vertretung, Zertifikatswechsel und Support.

1. Ausgangslage, Zielgruppe und Erfolgskriterien für den Themenblock „Offboarding, Eigentum und Regelbetrieb“ erfassen.
2. Relevante Rollen, Einstellungen, Objekte und Abhängigkeiten anhand von Board- und Projektübergabe, Entfernung aus der AD-Gruppe, Zugriffsentzug, Admin-Vertretung, Zertifikatswechsel und Support modellieren.
3. Den vorgesehenen SSO-Planungs-, Test- und Betriebsprozess am Laborsystem oder Prozessmodell schrittweise umsetzen.
4. Identitätszuordnung, Login, Zugriffsentzug, Notfallfähigkeit und Eigentumsschutz mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen sicheren SSO-Betriebs- und Offboardingprozess dokumentieren, fachlich abnehmen und in einen wiederverwendbaren Standard überführen.

Praxisübungen und Laborszenarien

• Entwurf eines Pilot- und Gruppenmodells für SSO.
• Erstellung einer SAML-Konfigurations- und Übergabecheckliste.
• Durchführung eines Login-, Sperr- und Offboarding-Testplans am Prozessmodell.

Zielgruppe und Voraussetzungen

Zielgruppe: Identity- und Entra-ID-Administration, Conceptboard-Teamadministration, Informationssicherheit und technische Projektleitung.

Voraussetzungen: Grundkenntnisse in Microsoft Entra ID, SAML, Gruppenverwaltung und Conceptboard-Teamadministration; Enterprise-Berechtigung für SSO ist erforderlich.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Arbeitsschritte, praktische Übungen und kontrollierte Fehler- oder Entscheidungsszenarien vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Abläufe als wiederholbarer Arbeits- oder Betriebsstandard nutzbar bleiben.