Seminar Defguard Administration von Benutzern, Gruppen und Geräten

Zentrale Verwaltungsabläufe für Konten, Gruppen, Rollen und registrierte Endgeräte werden vollständig im Administrationsprozess abgebildet.

Das Seminar behandelt die tägliche Benutzerverwaltung ebenso wie Berechtigungsmodelle, Gerätewechsel, Sperrungen und Self-Service-Funktionen. Besondere Aufmerksamkeit gilt nachvollziehbaren Freigaben und einer sauberen Trennung administrativer Zuständigkeiten.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Schritt-für-Schritt-Praxis
• Methodik

Zielsetzung

Sichere Durchführung wiederkehrender Administrationsaufgaben und Aufbau eines konsistenten Rollen-, Gruppen- und Geräteprozesses.

Zielgruppe

Systemadministration, Service Desk, Identity Management und Verantwortliche für Benutzer- und Geräteprozesse.

Voraussetzungen

Grundverständnis von Benutzerkonten, Gruppen und Berechtigungen; keine tiefe Netzwerkkenntnis erforderlich.

Seminarinhalte

Administrationsoberfläche und Rollen

• Zuständigkeiten von Administratoren und normalen Konten unterscheiden
• Administrative Rechte auf das notwendige Maß begrenzen
• Änderungen mit Aktivitätsdaten nachvollziehen

Benutzerkonten verwalten

• Konten anlegen, bearbeiten, deaktivieren und reaktivieren
• Kontaktdaten, Anmeldedaten und Sicherheitsmerkmale pflegen
• Lebenszyklus von Eintritt bis Austritt abbilden

Gruppen und Standortberechtigungen

• Funktionale und organisatorische Gruppen modellieren
• VPN-Standorte und Anwendungen gruppenbasiert freigeben
• Direktzuweisungen erkennen und vermeiden

Geräteverwaltung

• Registrierte Geräte, Schlüssel und zugewiesene Adressen prüfen
• Verlorene oder nicht mehr zulässige Geräte widerrufen
• Gerätewechsel kontrolliert durchführen

Self-Service und Supportprozesse

• Passwortänderung, MFA-Verwaltung und Gerätepflege einordnen
• Supportfälle mit minimalen Administratorrechten bearbeiten
• Standardabläufe für Sperrung und Wiederfreigabe dokumentieren

Schritt-für-Schritt-Praxis

1. Ein Rollen- und Gruppenmodell für eine Beispielorganisation entwerfen.
2. Benutzerkonten mit unterschiedlichen Zuständigkeiten anlegen.
3. Gruppenbasierte Standortfreigaben konfigurieren und prüfen.
4. Ein Endgerät registrieren und die zugehörigen Schlüssel kontrollieren.
5. Geräteverlust simulieren und den Zugang nachvollziehbar widerrufen.
6. Austrittsprozess mit Kontosperre, Geräteentzug und Protokollkontrolle durchführen.

Methodik

Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.