Seminar emteria Device Hub – Rollen, Berechtigungen und sichere Administration

Inhaltsverzeichnis

1. Einordnung und Nutzen
2. Lernziele
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen

Einordnung und Nutzen

Geräteverwaltung besitzt direkten Einfluss auf produktive Systeme. Berechtigungen müssen deshalb an Aufgaben, nicht an Bequemlichkeit ausgerichtet werden. Eigentümer-, Manager- und Benutzerrollen werden mit technischen und organisatorischen Kontrollen verbunden.

Das Seminar entwickelt ein Rollenmodell für Tagesbetrieb, Support, Projektarbeit und externe Beteiligte. Zusätzlich werden starke Anmeldung, API-Schlüssel, Notfallzugänge, Rezertifizierung und der Umgang mit Rollenwechseln behandelt.

Lernziele

• Workspace- und Gruppenrollen korrekt einordnen
• Ein Least-Privilege-Modell für Administration, Support und Lesebetrieb entwerfen
• Zwei-Faktor-Authentifizierung und sichere Anmeldung organisatorisch verankern
• API-Schlüssel und technische Konten kontrolliert verwalten
• Zugriffsprüfungen, Rollenwechsel und Entzug standardisieren

Zielgruppe

Device-Hub-Verantwortliche, IT-Sicherheitsadministration, Teamleitung, Revision, Serviceleitung und technische Projektleitung

Voraussetzungen

Grundkenntnisse in Device Hub und den betrieblichen Verantwortlichkeiten der eigenen Organisation.

Seminarinhalte

1. Schutzbedarf und Rollenmodell

Die Berechtigungsplanung beginnt mit den möglichen Auswirkungen administrativer Aktionen.

1. Kritische Funktionen und schützenswerte Gerätegruppen identifizieren
2. Aufgabenprofile für Betrieb, Support, Projekt und externe Dienstleistung bilden
3. Interessenkonflikte und notwendige Funktionstrennung festhalten

2. Workspace- und Gruppenrollen zuordnen

Owner, Manager und User werden anhand konkreter Tätigkeiten vergeben.

1. Rechte und Einschränkungen der Rollen gegenüberstellen
2. Rolle je Aufgabenprofil auf das notwendige Minimum begrenzen
3. Ausnahmen mit Befristung und Freigabe dokumentieren

3. Starke Anmeldung und Kontoschutz

Konten werden gegen Übernahme, Weitergabe und veraltete Berechtigungen abgesichert.

1. Zwei-Faktor-Anforderung für administrative Zugänge aktivieren
2. Geteilte Konten vermeiden und persönliche Verantwortlichkeit sicherstellen
3. Notfallzugang getrennt verwahren und regelmäßig testen

4. API-Schlüssel und technische Identitäten

Technische Zugänge benötigen eigene Regeln, da sie häufig dauerhaft und unbeaufsichtigt eingesetzt werden.

1. Verwendungszweck und Eigentümer jedes Schlüssels dokumentieren
2. Schlüssel geschützt speichern und Rotation terminieren
3. Missbrauchsverdacht, Sperrung und Wiederanlauf durchspielen

5. Rezertifizierung und Entzug

Berechtigungen werden regelmäßig geprüft und bei Rollenwechsel oder Austritt unverzüglich angepasst.

1. Prüfintervall und verantwortliche Freigabestelle festlegen
2. Inaktive, überprivilegierte und verwaiste Zugänge erkennen
3. Entzug, Nachweis und Abschlusskontrolle standardisieren

Praxisübungen

• Erstellung einer Rollenmatrix für Administration, Service Desk, Projektteam und externen Support
• Prüfung eines bestehenden Berechtigungsbestands auf Überprivilegierung und verwaiste Zugänge
• Entwurf eines Prozesses für Vergabe, Befristung, Rezertifizierung und Entzug