Seminar DocuWare – Sicherheit, SSO und User Provisioning

Sicherheit entsteht aus abgestimmten Kontrollen für Identitäten, Rollen, Sitzungen, Verbindungen, administrative Zugriffe und laufende Prüfungen. Das Seminar entwickelt daraus eine priorisierte Härtungs- und Identitätsstrategie.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Schutzbedarf, Bedrohungen und Verantwortlichkeiten systematisch bestimmen
• SSO, Benutzerbereitstellung und Rollenvergabe kontrolliert gestalten
• Administrative Zugriffe, Integrationen und Geheimnisse absichern
• Rezertifizierung, Protokollierung und Vorfallbehandlung etablieren

Zielgruppe

Administratoren, Identity- und Access-Management, Informationssicherheit, Datenschutz, interne Revision und technische Projektleitung.

Voraussetzungen

Grundkenntnisse der Architektur und der eigenen Identitätsumgebung. Für Übungen werden administrative Rechte in einer Testorganisation benötigt.

Seminarinhalte

1. Schritt 1: Schutzbedarf und Angriffsflächen erfassen

   Dokumentarten, Benutzergruppen, Administrationswege, Clients, Integrationen, Datenexporte und Notfallzugänge werden nach Risiko bewertet.

2. Schritt 2: Identitätsquelle und Lebenszyklus planen

   Eintritt, Rollenwechsel, Vertretung, Austritt, externe Konten und technische Benutzer werden mit eindeutiger Quelle und Verantwortlichkeit versehen.

3. Schritt 3: Einmalanmeldung konfigurieren

   Identitätsanbieter, Domäne, Anmeldefluss, Attribute, Testbenutzer, Fallback und Notfallzugang werden geplant und kontrolliert getestet.

4. Schritt 4: User Provisioning einrichten

   Benutzer- und Gruppenabgleich, Attributzuordnung, Zeitplan, Deaktivierung, Konflikte und Protokolle werden zu einem wiederholbaren Bereitstellungsprozess verbunden.

5. Schritt 5: Rollen und Rechte minimieren

   Funktions-, Archiv- und Indexwertrechte werden nach Aufgabe vergeben. Administrative Rollen und technische Konten werden getrennt und regelmäßig überprüft.

6. Schritt 6: App- und API-Zugriffe absichern

   App-Registrierungen, API-Schlüssel, Tokens, technische Benutzer, Geheimnisablage, Rotation und minimale Berechtigungen werden dokumentiert.

7. Schritt 7: Sitzungen, Clients und Netzwerk schützen

   Transportverschlüsselung, vertrauenswürdige Zugriffe, Desktop Apps, mobile Geräte, Zeitüberschreitung und externe Netze werden nach Schutzbedarf behandelt.

8. Schritt 8: Protokollierung und Rezertifizierung etablieren

   Anmeldeereignisse, administrative Änderungen, Benutzerbestand und Rechte werden regelmäßig geprüft und mit Maßnahmen nachverfolgt.

9. Schritt 9: Vorfall- und Notfallverfahren festlegen

   Kompromittiertes Konto, verlorenes Gerät, Schlüsselverlust, Fehlberechtigung und Identitätsausfall erhalten Sperr-, Wiederherstellungs- und Kommunikationsschritte.

Praxisübungen

• Erstellung einer Identitäts- und Rollenmatrix
• Planung eines SSO- und Provisioning-Testfalls
• Prüfung eines technischen Kontos und seiner minimalen Rechte
• Entwurf eines Rezertifizierungs- und Sicherheitsvorfallprozesses

Methodik

Fachliche Einordnung, strukturierte Demonstrationen, schrittweise Konfiguration, praktische Übungen in einer Schulungsumgebung, kontrollierte Fehlerfälle und gemeinsame Auswertung der Arbeitsergebnisse.